java - 我是否应该担心 TemenosSecurity.jar 中的防病毒软件检测到的漏洞利用 :Java/Obfuscator. F

Question

Windows 10 Defender Antivirus 和 Microsoft Safety Scanner 检测并隔离了 TemenosSecurity.jar 文件和 Temenos T24 TAFJ 软件的其他几个 jar 文件中名为“Exploit:Java/Obfuscator.F”的“漏洞利用”类别威胁，该软件运行为一个独立的 Java 应用程序，也作为 JBoss EAP Java 应用程序服务器容器中的 J2EE。

该软件由官方发行商提供，应无病毒且值得信赖。然而，互联网上有很多关于“Exploit:Java/Obfuscator.F”的坏话，例如:

此威胁已被“混淆”，这意味着它试图隐藏其目的，以便您的安全软件无法检测到它。隐藏在这种混淆之下的恶意软件几乎可以有任何目的。

是什么导致 Windows Defender 防病毒软件检测到此威胁？攻击者可以利用此漏洞吗？哪些软件提供商应该采取不同的措施来避免此 jar 被防病毒软件检测到？

Answer 1

销售该产品的公司可能只是为了保护其知识产权而混淆了其代码，并且没有意识到它正在引发防病毒软件的事实。

代码混淆是指以一种难以分析的方式转换代码。病毒可能会使用它，因此防病毒软件无法分析其代码来确定它们正在做坏事。另一方面，合法软件可能会使用它来防止其他人对其算法进行分析和逆向工程。

也有可能分发者受到了威胁，并且正在传播实际的恶意软件，就像 Lothar 的回答提到的那样。

无论哪种方式，最好让经销商知道。如果他们合法地使用混淆，他们可能想要对他们的软件进行数字签名，并向防病毒提供商注册以消除警告。如果他们无意中传播了恶意软件，他们也会很高兴知道。但是，在联系他们之前，您可能需要专门查找与您尝试使用的软件相关的错误。如果您发现该公司声明这是一个已知问题，则实际上没有必要联系他们，并且如果您信任该公司，那么使用该软件很可能是安全的。