卡巴机器学习检出。129873e.msi

显示全部楼层 · 发表于 2019-10-10 01:24:12

大小：124.2mb
https://send.firefox.com/download/66d1ecffa7d8bf0b/#Rm2WgxbCocW_UnQ4SVKb8A

用户:    DESKTOP-A302CHF\xxxxx (活动用户)
对象:    C:\Windows\Installer\129873e.msi
结果:    已检测: HEUR:Trojan-Spy.MSIL.Bobik.gen
原因:    机器学习
数据库发布日期:    2019/10/9 18:27:00
哈希:    5b1f2fb633dd0104d8f1ed6aa6e0b8af8d9c8616d6e21cea037dab5c699c7539
用户:    DESKTOP-A302CHF\xxxx (活动用户)
对象:    C:\Windows\Installer\129873e.msi/Data1.cab/getcolor.exe
结果:    已检测: HEUR:Trojan-Spy.MSIL.Bobik.gen
原因:    机器学习
数据库发布日期:    2019/10/9 18:27:00
哈希:    5b1f2fb633dd0104d8f1ed6aa6e0b8af8d9c8616d6e21cea037dab5c699c7539

显示全部楼层 · 发表于 2019-10-10 02:07:55

别动不动就是“机器学习检出”……

双击未见异常 VT就卡巴一家报
“机器学习”牛逼

显示全部楼层 · 发表于 2019-10-10 09:26:26

本帖最后由 www-tekeze 于 2019-10-10 09:28 编辑

现在有一家来陪司机了，再观察下。。

刚注意，两个月前的了，估计没跟进的了。。。

显示全部楼层 · 发表于 2019-10-10 12:24:01

www-tekeze 发表于 2019-10-10 09:26
现在有一家来陪司机了，再观察下。。

刚注意，两个月前的了，估计没跟进的了。。。

ZA不就是用的卡巴的引擎么

显示全部楼层 · 发表于 2019-10-10 12:58:28

欧阳宣发表于 2019-10-10 02:07
别动不动就是“机器学习检出”……

双击未见异常 VT就卡巴一家报

这是个正常软件，机器学习，哈哈哈，学习错了。WD无异常。

显示全部楼层 · 发表于 2019-10-12 10:39:15

，就一个. 发表于 2019-10-10 12:58
这是个正常软件，机器学习，哈哈哈，学习错了。WD无异常。

这个应该是驱动程序

显示全部楼层 · 发表于 2019-10-12 11:44:42

761773275 发表于 2019-10-12 10:39
这个应该是驱动程序

我安装了。是一个叫什么助手之类的软件，

显示全部楼层 · 发表于 2019-10-12 15:27:46

这种报法好像不是机器学习，不知为啥标记为机器学习？而且这文件一看就不是威胁，误报了

显示全部楼层 · 发表于 2019-10-12 15:42:30

驭龙发表于 2019-10-12 15:27
这种报法好像不是机器学习，不知为啥标记为机器学习？而且这文件一看就不是威胁，误报了

卡巴的启发有机学参与的

显示全部楼层 · 发表于 2019-10-12 15:47:57

swizzer 发表于 2019-10-12 15:42
卡巴的启发有机学参与的

这年头样本分析和提取特征，哪有不是机器学习参与？启发就启发，卡巴这样的话，那岂不是特征报法也可以说是机器学习？因为特征码也是机器学习提取的啊，这卡巴的玩法，我不理解

[可疑文件] 卡巴机器学习检出。129873e.msi

本帖子中包含更多资源

评分

浏览过的版块