Heur.AdvML.A一枚，似乎是注入，也可能是BAT类，有几个能杀

显示全部楼层 · 发表于 2016-9-26 12:43:57

本帖最后由驭龙于 2016-9-26 12:47 编辑

我没有分析，大家自己玩吧

SEP 14给我这里的特殊待遇Heur.AdvML.A杀，为啥别人没有Heur.AdvML.A这个A的机器学习杀？

样本

显示全部楼层 · 发表于 2016-9-26 12:54:47

果然，，NIS 不杀。。。

显示全部楼层 · 发表于 2016-9-26 12:56:51

诸葛亮发表于 2016-9-26 12:54
果然，，NIS 不杀。。。

淡定，同版本同特征库的@windows7爱好者那里都没有Heur.AdvML.A报法，我也挺奇怪的，SEP给我特殊待遇么？

显示全部楼层 · 发表于 2016-9-26 12:59:16

MSE miss

显示全部楼层 · 发表于 2016-9-26 13:01:19

驭龙发表于 2016-9-26 12:56
淡定，同版本同特征库的@windows7爱好者那里都没有Heur.AdvML.A报法，我也挺奇怪的，SEP给我特殊待遇么 ...

你的个人测试版22.8 报了吗

显示全部楼层 · 发表于 2016-9-26 13:03:23

诸葛亮发表于 2016-9-26 13:01
你的个人测试版22.8 报了吗

我已经把NS 22.8吃灰去了，不清楚啊，虚拟机没有NS。

我现在是实机SEP 14，也只有实机有Heur.AdvML.A报法，虚拟机中都没有Heur.AdvML.A报法

显示全部楼层 · 发表于 2016-9-26 13:04:05

后缀名改成,exe那简直就是要疯了，，

显示全部楼层 · 发表于 2016-9-26 13:04:29

驭龙发表于 2016-9-26 13:03
我已经把NS 22.8吃灰去了，不清楚啊，虚拟机没有NS。

我现在是实机SEP 14，也只有实机有Heur.AdvML.A ...

这报发真是玄学啊

显示全部楼层 · 发表于 2016-9-26 13:06:16

诸葛亮发表于 2016-9-26 13:04
这报发真是玄学啊

然而在我这里的实机超级稳定，没有时报时不报的情况

显示全部楼层 · 发表于 2016-9-26 13:15:57

卡巴miss

sep12 miss

谁有vt结果我上不去

[可疑文件] Heur.AdvML.A一枚，似乎是注入，也可能是BAT类，有几个能杀