卡巴误报还是真的有危险

显示全部楼层 · 发表于 2016-10-2 15:02:12

已阻止危险网址 http://db.werwfccs.net.cn/ty/shealth.db 对象: http://db.werwfccs.net.cn/ty/shealth.db 对象类型: 网址原因: KSN

拦截的是天翼客户端，可能是这货后台访问网页被卡巴拦截了？

显示全部楼层 · 发表于 2016-10-2 15:11:37

显示全部楼层 · 发表于 2016-10-2 15:54:57

文件名: shealth.db
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\downloads\shealth.db

____________________________

____________________________

在电脑上
2016/10/2 星期日 ( 15:53:41 )

上次使用时间
2016/10/2 星期日 ( 15:55:41 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

shealth.db 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 20 天前发行。

高
此文件具有高风险。

____________________________

http://db.werwfccs.net.cn/ty/shealth.db
已下载文件从 werwfccs.net.cn
来源: 外部介质

shealth.db

____________________________

文件操作

文件: c:\users\administrator\downloads\ shealth.db 已删除
____________________________

文件指纹 - SHA:
a292a814bd740040e224b3b95e8a204965241ffdf1dd2c632bc73481e7dc7c2d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-2 16:47:25

红伞miss

显示全部楼层 · 发表于 2016-10-2 17:13:58

ESET miss

显示全部楼层 · 发表于 2016-10-2 20:24:54

dr.web miss

显示全部楼层 · 发表于 2016-10-2 20:49:55

SEP14机器学习击杀

显示全部楼层 · 发表于 2016-10-2 21:37:52

windows7爱好者发表于 2016-10-2 20:49
SEP14机器学习击杀

这个强大，是不是伴随着误报增加了呢？
怎么测测误报？

显示全部楼层 · 发表于 2016-10-2 21:40:40

ELOHIM 发表于 2016-10-2 21:37
这个强大，是不是伴随着误报增加了呢？
怎么测测误报？

说实在的，这个机器学习误报非常低
我大概测了10天， SEP14最抢眼的就是这个，砍杀无数样本，但误报低的出奇
至今大概只误报过低于5个文件，而我至少测试了1000多个样本
而且是本地的机器学习，危险的样本基本都会被它击杀
铁壳的技术体现之处

显示全部楼层 · 发表于 2016-10-2 21:41:44

windows7爱好者发表于 2016-10-2 21:40
说实在的，这个机器学习误报非常低
我大概测了10天， SEP14最抢眼的就是这个，砍杀无数样本，但误报低的 ...

嗯，很棒的感觉。
现在14是测试还是正式的？

有时间体验下。

[其他相关] 卡巴误报还是真的有危险

本帖子中包含更多资源

本帖子中包含更多资源