Cygwin 中的 locale.exe 和 tzset.exe 木马

Question

今天早上我正在更新 wget，赛门铁克通知我在 locale.exe 和 tzset.exe 中检测到木马

这是否意味着我的 cygwin 安装被感染了？

Answer 1

这很可能是误报。Trojan.ADH.2是赛门铁克用于识别启发式检测到的“未知”威胁的名称，即与任何已知威胁的特征不匹配但具有令赛门铁克怀疑的性质的威胁。快速网络搜索表明，识别此威胁的误报相当常见。Cygwin 的常见问题解答还表明，他们的产品通常会吓到防病毒软件。

诺顿论坛上的一个主题包含从隔离区恢复文件、从将来的扫描中排除文件以及将文件样本提交给赛门铁克工程师的说明，以便他们可以调整启发式以避免特定类别的误报。