跑分软件UserBenchmark被软杀误标为恶意软件
- A
据VirusTotal分析服务网站的资料：免费电脑性能测试软件UserBenchmark近日被二十三款安全软件标记为恶意软件。
据悉，UserBenchmark是一款电脑性能测试软件，当然，也可以将其通俗的理解为是个免费的轻量级电脑跑分软件。
该软件能在短时间内帮用户检测整个电脑系统，包括CPU、GPU、内存、存储驱动器(SSD和/或HDD)和USB驱动器。
UserBenchmark近期更新的版本中还加入了Skill Bench，旨在为用户提供基准测试，帮助用户更加直观的评测设备。
然而，VirusTotal分析网站资料显示，这个流行的免费基准测试软件却在近期被二十三种反病毒软件标记为恶意软件。
其中大部分反病毒软件更是直接将其识别为木马程序，比如微软反恶意软件的名单中就将其标记为一个恶意的木马。
根据微软安全情报1.353.1394.0版本：UserBenchmark存在”危险的，可以执行攻击者的命令”，被标记为”严重”威胁。
而这些反病毒软件标注其为恶意软件的理由，基本都是因为UserBenchmark的Nullsoft脚本具有安装系统(NSIS)性质。
而NSIS的网站对此辩解称，这是个非常常见的误报问题，因为很多反病毒软件都会将NSIS文件标记为潜在恶意软件。
不过，安全人士似乎并不认同NSIS网站的意见，他们认为NSIS包内捆绑恶意软件也是很有可能的，这确实值得警惕。
笔者看来，各大杀软标注UserBenchmark为恶意软件的做法本身并不存在问题，毕竟其相关组件确实存在潜在风险。
而UserBenchmark自身也不存在任何的过错，毕竟其本身的定位、价值以及功能就是为用户提供免费检测电脑性能。
类似事件在国内很常见，如很多易语言程序并不包含任何恶意行为，但国内很多杀软对易语言程序是一刀切的报毒。
所以，至于到底是误标记还是实标记，还需要用户根据自身的需要进行考量，是解除误报继续使用，还是相信杀软。
