EIS不杀LiveGrid信誉为风险的某些样本？

显示全部楼层 · 发表于 2018-6-15 12:23:06

本帖最后由 WhiteCruel 于 2018-6-15 12:30 编辑

样本来自 #PACKAGE 0614

这是早上扫描后剩下的4个，看了一下文件信誉均为风险

都差不多一天过去了，刚扫了下还是不杀

，病毒库已是最新。

不太懂所以上来问问大家。

PS：已开高级启发，加壳程序和严格清除，版本是11.1.54.0。

显示全部楼层 · 发表于 2018-6-15 14:28:01

我感觉可能特征提取比较慢，但是双击的话应该是会杀的

显示全部楼层 · 发表于 2018-6-15 21:09:11

ESET的信誉和毒鉴定机制不同，信誉包含一些机器学习成分（比如import一些可疑函数之类的也会导致信誉下降），而ESET不完全信任这些方法，仅作为主防的参考。所以出现信誉低但不报毒很正常，要等到云行为分析完成后确定是恶意才会入库（而入库优先级和扩散广度有关）

显示全部楼层 · 发表于 2018-6-16 02:44:16

桑德尔发表于 2018-6-15 14:28
我感觉可能特征提取比较慢，但是双击的话应该是会杀的

下次我试试在虚拟机双击扫描剩下的样本吧！

显示全部楼层 · 发表于 2018-6-16 02:45:55

B100D1E55 发表于 2018-6-15 21:09
ESET的信誉和毒鉴定机制不同，信誉包含一些机器学习成分（比如import一些可疑函数之类的也会导致信誉下降） ...

原来如此，明白了，谢谢！

显示全部楼层 · 发表于 2018-6-16 20:46:18

B100D1E55 发表于 2018-6-15 21:09
ESET的信誉和毒鉴定机制不同，信誉包含一些机器学习成分（比如import一些可疑函数之类的也会导致信誉下降） ...

我感觉如果云显示高危更多的情况是快速拉黑吧，有一些我扫描不杀、信誉未知的样本，我上报之后，在下次更新病毒库之前那个样本的信誉就变成风险了

显示全部楼层 · 发表于 2018-6-16 21:54:42

桑德尔发表于 2018-6-16 20:46
我感觉如果云显示高危更多的情况是快速拉黑吧，有一些我扫描不杀、信誉未知的样本，我上报之后，在下次更 ...

我的经验来看信誉系统和云拉黑独立运作。。你就算不上报那个样本，过一会儿那个样本也会入库云端显示信誉

[求助] EIS不杀LiveGrid信誉为风险的某些样本？