样本集奉上_75 (10.08)

www-tekeze

191196846 发表于 2018-10-8 20:27
VTSS

41%杀得真够狠，80的敏感度是不是太高了，智量总共也只kill 20X 。

www-tekeze

静影沉璧 发表于 2018-10-8 20:18
SEP：.doc文档留下63个（其中1个算修复）
.exe文档留下7个。

总共kill 30X，比智量狠，分开算，exe：17/30，doc：3/70，Total：20/100，20% 。

静影沉璧

www-tekeze 发表于 2018-10-8 21:16
总共kill 30X，比智量狠，分开算，exe：17/30，doc：3/70，Total：20/100，20% 。

或许是SEP的误报很多

www-tekeze

静影沉璧 发表于 2018-10-8 21:17
或许是SEP的误报很多

也不谈误报吧，信誉库里肯定没有，呵呵，今下午我才新鲜出炉，4楼的VTSS报41X 。。

lyf1134

小红伞 doc 47/70 exe 29/30

www-tekeze

lyf1134 发表于 2018-10-8 21:35
小红伞 doc 47/70 exe 29/30

意料中的事。。    76%，这次肯定又夺冠。。。

静影沉璧

www-tekeze 发表于 2018-10-8 21:31
也不谈误报吧，信誉库里肯定没有，呵呵，今下午我才新鲜出炉，4楼的VTSS报41X 。。

谜一般的阈值

1. VirusTotal Smart Scanner 1.07
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-08-21-43-11
   
5. Scan Duration:                112 seconds
   
6. Scan Target:                  C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE
   
7. Number of Scan Files:         30
   
8. Number of Infected Files:     11
   
9. 
   
10. engine_threshold_slider       : 30
    
11. upload_check                  : False
    
12. log_check                     : True
    
13. menu_check                    : False
    
14. scan_pe_check                 : True
    
15. grayware_check                : True
    
16. black_check                   : False
    
17. white_check                   : True
    
18. crawler_check                 : False
    
19. ======================================================================================
    
20. 
    
21. Threat(s):
    
22. Trojan.Generic                  sha256: a790432083b3b0b1746e143c719bbef7cb7571ca10b0e38cc26d207ba920d84d    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(1).exe
    
23. Trojan.Generic                  sha256: a0cbc9d38033c63ce1450b04ff78c5d7909d1191fb180d90a01a2e92a1e8280f    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(26).exe
    
24. Trojan.Generic                  sha256: 98bb676bfa574f8f00c8a8a4254ce93ccf325565a2f68e08118ea293c35e2963    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(27).exe
    
25. Trojan.Generic                  sha256: 835845316673ddaed2d8f2ee7feebcd5a0e695c6a79d4a08602072cc3fc4b9c2    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(28).exe
    
26. Grayware.Unwanted               sha256: 2641496d3d0073fda6e2bb76bd36c45fc98e0f6a3cf39b645698f11805118912    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(12).exe
    
27. Worm.Generic                    sha256: 43f97a4de040e4eb775e28363f3e1ab820734e4278d0b51b223ac87a819a367a    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(30).exe
    
28. Grayware.RiskTool               sha256: 0e47b710afae6e1295d41b986379d1cc8bfd6f8da8309a3e240dc73ed567cd98    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(2).exe
    
29. Trojan.Generic                  sha256: c8738f576c3b39f8078749afea0dd3dafa15e6979f7bdc0896e657af015856f1    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(9).exe
    
30. Trojan.Generic                  sha256: 71b7ee1c0efe2c197aacd8f51bddf529e9e36c83e6f49a57971717899ac7efee    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(20).exe
    
31. Grayware.Unwanted               sha256: 83d256daf6a2f0a5eab517f0c1d2fec4563238538da19479123730ef251f9fda    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(21).exe
    
32. Trojan.Generic                  sha256: bf21b1f78a3d7c3c24e73ff2ffd743bfa092c231a08aa998608765d62c72043c    Path: C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\EXE\Samp(23).exe

复制代码

1. 
   
2. ======================================================================================
   
3. Scan Time:                    2018-10-08-21-43-26
   
4. Scan Duration:                0 seconds
   
5. Scan Target:                  C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\DOC
   
6. Number of Scan Files:         0
   
7. Number of Infected Files:     0
   
8. 
   
9. engine_threshold_slider       : 30
   
10. upload_check                  : False
    
11. log_check                     : True
    
12. menu_check                    : False
    
13. scan_pe_check                 : True
    
14. grayware_check                : True
    
15. black_check                   : False
    
16. white_check                   : True
    
17. crawler_check                 : False
    
18. ======================================================================================
    
19. 
    
20. Threat(s):
    

复制代码

www-tekeze

静影沉璧 发表于 2018-10-8 21:44
谜一般的阈值

4楼设的80，报出率41%，你设的30，报出率11% 。。。不清楚各厂商权重是如何分配的。

YU2711

Trend Micro Scan
exe
(3/30)
doc
(14/70)清除9
总17/100

EXE执行1x

Jerry.Lin

静影沉璧 发表于 2018-10-8 21:44
谜一般的阈值

Malware.Confidence% 只有这个报法是达到自定义阈值报出

你对比下前面的日志和你的，就非常清楚了呢