AVG 为何将 iTunes 认定为木马？

Question

我刚刚将计算机 (Windows Vista) 从待机状态唤醒，插入我的 iPod Touch，它提示说一半 iTunes DLL 感染了“Small.BOG”木马。

还有人见过类似的情况吗？我相信我有最新的病毒定义。

Answer 1

这只是 AVG 众多著名误报之一，由其最新的定义更新引起。

如果您想在 AVG 修复此问题之前使用 iTunes，请向常驻防护添加例外情况。

Tools > Advanced settings... > Resident Shield > Exceptions

你可能想添加

C:\Program Files\iPod
C:\Program Files\iTunes

显然，将路径修改为您的程序实际安装的位置。

Answer 2

此外，我已按照“如果怀疑出现误报该怎么办”中的说明进行操作，并将问题告知了 AVG。http://forums.avg.com/ww.avg-free-forum?sec=thread&act=show&id=395

Answer 3

可能是你确实感染了木马。有一个监听器，像 Netcat，叫做 Tini，只有 3KB。它很容易被包装到其他程序中。在将文件添加到例外列表之前，请先对文件进行扫描。

Answer 4

我建议使用 Malwarebytes 的 Anti-Malware 和/或 Spybot Search & Destroy 进行全面系统扫描（记得拔掉互联网连接并禁用 AVG）。这可能只是另一个误报，但你永远不知道。如果它似乎是误报，请将 iTunes 安装文件夹添加到 AVG 的例外列表中。