卡巴机器学习检出。129873e.msi

显示全部楼层 · 发表于 2019-10-12 15:51:45

驭龙发表于 2019-10-12 15:47
这年头样本分析和提取特征，哪有不是机器学习参与？启发就启发，卡巴这样的话，那岂不是特征报法也可以说 ...

倒也是

KES这样可能只是为了区分人工添加的特征和自动机特征吧

显示全部楼层 · 发表于 2019-10-12 18:07:40

本帖最后由 761773275 于 2019-10-12 18:19 编辑

驭龙发表于 2019-10-12 15:27
这种报法好像不是机器学习，不知为啥标记为机器学习？而且这文件一看就不是威胁，误报了

我就是因为卡巴报机器学习有点奇怪才把机器学习做标题的，然后被人喷了一臉血。。。。。。这个应该是驱动，空闲扫描出来的，虽然是报了MSI但是发现其实是报msi里面的一个压缩包的里面的EXE,现在发现这个是小丸拾色器-小丸工具箱

用户:    DESKTOP-A302CHF\19285 (活动用户)
对象:    C:\Users\19285\Desktop\getcolor - 副本.exe
结果:    已检测: HEUR:Trojan-Spy.MSIL.Bobik.gen
原因:    机器学习
数据库发布日期:    2019/10/12 12:58:00
哈希:    5b1f2fb633dd0104d8f1ed6aa6e0b8af8d9c8616d6e21cea037dab5c699c7539

VT新增一家
https://www.virustotal.com/gui/file/5b1f2fb633dd0104d8f1ed6aa6e0b8af8d9c8616d6e21cea037dab5c699c7539/detection

显示全部楼层 · 发表于 2019-10-13 08:46:05

本帖最后由驭龙于 2019-10-13 08:48 编辑

761773275 发表于 2019-10-12 18:07
我就是因为卡巴报机器学习有点奇怪才把机器学习做标题的，然后被人喷了一臉血。。。。。。这个应该是驱动 ...

我试了一下，我这里的WD是零容忍＋ASR规则，双击也没有杀，但是vt上的WD却报PUA

[可疑文件] 卡巴机器学习检出。129873e.msi

评分

本帖子中包含更多资源