已经解决!请大家看看这个文件,virustotal上28家报毒,卡巴斯基miss,我想要原来的文件!

智量官方

www-tekeze 发表于 2018-10-8 13:47
感谢分析。。。官人，这个程序时间戳有问题，会不会确实曾经被感染过，后来被某个杀软处理修复了？？

...

您好 被修复过的文件和原文件相比还是有异常的 信息不可能和原文件一样 这些异常会被AI判定为有害

智量官方

www-tekeze 发表于 2018-10-8 13:52
查杀率和误报率就好比鱼与熊掌，如何找到一个更合理的平衡点，可能是门高深的艺术，官人们加油吧！

提 ...

感谢您的提意 我们考虑一下哈~

www-tekeze

霄栋 发表于 2018-10-8 15:16
人工分析也得谨慎对待
例如这个样本SHA256:35c9a60335b94868dc04f00dc5088aaab38a6a159f81d3c584c ...

那个贴里你上报后253号工程师先入库，后来又解除误报？ 确实，既然是人工分析就容易引入人为误差，这和病毒分析师的技术水平、敬业精神等都息息相关。。。PS：试了下，那个系统文件火绒和智量都不报。

www-tekeze

智量官方 发表于 2018-10-8 15:56
您好 被修复过的文件和原文件相比还是有异常的 信息不可能和原文件一样 这些异常会被AI判定为有害

感谢您的提意 我们考虑一下哈~

信息肯定不一样，但行为上没危害啊，也要当病毒处理？ 今晚就放个样本包，都是火绒修复过的，看下各家厂商是如何对待的。。。

希望能加入，启发太深杀得太厉害还是让人觉得不完美，误报太高是很不受用户欢迎的，毕竟正常用电脑没太多的病毒，但经常误报那就头大了。。。

zqwy520 发表于 2018-10-8 14:04
刷新了!没有BD系报毒了!已经安装,同事在使用!

收到卡巴回复了：

尊敬的用户您好，

Hello,

No malicious software was found in the attached files.





感谢您对卡巴斯基产品的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
7 ×24 小时销售服务热线：400-819-1313
5×8 小时技术支持服务热线：400-611-6633
中文主页：http://www.kaspersky.com.cn
官方购买站：http://www.kaba365.com
技术支持邮箱：china-support@kaspersky.com
病毒上报邮箱：apac-virussample@kaspersky.com

卡巴斯基中国技术支持服务中心 262 号工程师为您服务

智量官方

www-tekeze 发表于 2018-10-8 17:00
信息肯定不一样，但行为上没危害啊，也要当病毒处理？ 今晚就放个样本包，都是火绒修复过的，看下各家 ...

如果本身是恶意程序被感染，那么修复后也同样会被杀的, 如果是白文件，麻烦上传一下， 我们分析后会解决误报的

www-tekeze

智量官方 发表于 2018-10-9 12:26
如果本身是恶意程序被感染，那么修复后也同样会被杀的, 如果是白文件，麻烦上传一下， 我们分析后会解决 ...

从这个帖看，对修复后的智量杀得并不算多，那就行了。。。感谢回复！

https://bbs.kafan.cn/thread-2133993-1-1.html

zqwy520

霄栋 发表于 2018-10-9 11:19
收到卡巴回复了：

谢谢!

www-tekeze

智量官方 发表于 2018-10-9 12:26
如果本身是恶意程序被感染，那么修复后也同样会被杀的, 如果是白文件，麻烦上传一下， 我们分析后会解决 ...

官人，智量的云AI对这个驱动是不是又误报了，里面有wowocock大佬的发言。

https://bbs.kafan.cn/thread-2133965-3-1.html

智量官方

www-tekeze 发表于 2018-10-9 15:49
官人，智量的云AI对这个驱动是不是又误报了，里面有wowocock大佬的发言。

https://bbs.kafan.cn/threa ...

您好 确定是误报 已解除~