为什么被黑/黑客应用程序的扫描结果总是表明感染了？

Question

每当我扫描补丁、注册机或被黑客入侵的应用程序（使用在线扫描服务，该服务使用 20 多种不同的防病毒软件进行扫描）时，结果总是说该文件已被感染。黑客是否有意在他们的软件中嵌入病毒，或者这些扫描结果是误报（例如，防病毒软件检测到黑客工具是为了改变系统中的某些东西，所以说它被感染了）。

我想了解一下对这件事的普遍看法。我不担心异常事件或事件。黑客是否使用他们的工具感染人，或者防病毒软件对这些工具反应过度？

Answer 1

黑客攻击的应用程序被频繁感染-一个很好的理由（从法律上的原因除外）避免它们。

黑客工具也是可疑的，因为黑客经常（但并非总是）参与最多有问题的活动。一个潜在的罪犯是一个已经是罪犯的好目标。

也就是说，当您出于合法目的使用合法工具并将其标记为恶意软件时，我与您一样感到沮丧。例如，备受推崇的网站 www.nirsoft.net 有一个工具 Produkey，可以显示安装在计算机上的软件的产品密钥。虽然它可以用来窃取产品密钥，但它对计算机没有任何坏处，而且肯定有合法用途，例如当您需要重新安装软件时，但手边没有产品密钥贴纸（或者它已从计算机上磨损）底部或您的笔记本）。我的防病毒软件会标记它，直到我将其添加到排除列表中。由于 Nirsoft 的声誉，我觉得这样做很安全。

底线 - 最好远离用于阴暗活动的软件，以及破解、被黑客入侵的软件和密钥生成器。它们经常感染病毒或间谍软件，您的防病毒软件提醒您注意它是正确的。（更不用说你可能会吸引执法人员的注意了。）

如果您拥有来自可靠来源的合法软件，并且您确定它没有被感染，您可以告诉您的防病毒软件忽略它。