样本75

显示全部楼层 · 发表于 2019-3-8 16:47:31

卡巴+数字卫士 miss，这是误报？

显示全部楼层 · 发表于 2019-3-8 17:31:14

Norton Miss

显示全部楼层 · 发表于 2019-3-8 17:52:50

https://www.virustotal.com/#/fil ... 3b96ab234/detection
你这个包在VT上也是报clean

显示全部楼层 · 发表于 2019-3-8 20:45:45

应该是火绒误报了，现在已解除。。。智量不报。

显示全部楼层 · 发表于 2019-3-8 22:20:10

谷歌直接打不开（有可能是移动网的问题）

显示全部楼层 · 发表于 2019-3-8 23:07:07

www-tekeze 发表于 2019-3-8 20:45
应该是火绒误报了，现在已解除。。。智量不报。

感觉火绒出这种车祸不是一次两次了……

至于前面报毒的几家都是误报王家族成员，有时候感觉这种检出和扔硬币没什么两样

显示全部楼层 · 发表于 2019-3-8 23:14:51

B100D1E55 发表于 2019-3-8 23:07
感觉火绒出这种车祸不是一次两次了……

至于前面报毒的几家都是误报王家族成员，有时候感觉这种检出和 ...

嗯，这次纯粹算误报。。

显示全部楼层 · 发表于 2019-3-8 23:15:04

B100D1E55 发表于 2019-3-8 23:07
感觉火绒出这种车祸不是一次两次了……

至于前面报毒的几家都是误报王家族成员，有时候感觉这种检出和 ...

估计跟特征提取过短有关？毕竟那毒库大小（我猜的）

显示全部楼层 · 发表于 2019-3-8 23:36:08

191196846 发表于 2019-3-8 23:15
估计跟特征提取过短有关？毕竟那毒库大小（我猜的）

特征做出来之后要在白文件库走一遍看看有没有撞车，可能是他们提取算法区分度不够，也可能他们白文件库还不够大。ESET之前就曾经出过一次车祸，貌似是特征自动机提出来之后和他们白文件库特征撞车，然后卡在云端里一直没下放定义，直到我上报之后他们才发现……

我赌五毛火绒应该是误报成injector之类的，这种相对暧昧一点

显示全部楼层 · 发表于 2019-3-8 23:42:37

B100D1E55 发表于 2019-3-8 23:36
特征做出来之后要在白文件库走一遍看看有没有撞车，可能是他们提取算法区分度不够，也可能他们白文件库还 ...

看2楼，确实是Injector

[病毒样本] 样本75

本帖子中包含更多资源

浏览过的版块