误报文件

记录微笑

swizzer 发表于 2020-2-21 19:13
LS也会报壳的，我有一次给病毒加了个vmp（程序此时已经改废，无行为跑不起来），LS就报毒了

哈哈，理论上LS是本地沙箱分析的结果

但是不知道为什么感觉有点像另一个扫描程序

hklwk

记录微笑 发表于 2020-2-21 19:00
咖啡主防报了

开始怀疑楼主

月神拉黑真快
Artemis!5CA3AA6E3B41

记录微笑

hklwk 发表于 2020-2-21 19:15
月神拉黑真快
Artemis!5CA3AA6E3B41

正常操作

有的时候刚双击完再双击RP就瞬间SS杀了

hklwk

记录微笑 发表于 2020-2-21 19:15
哈哈，理论上LS是本地沙箱分析的结果

但是不知道为什么感觉有点像另一个扫描程序

RP-Cloud 報 Real Protect-SS!5CA3AA6E3B41

swizzer

记录微笑 发表于 2020-2-21 19:15
哈哈，理论上LS是本地沙箱分析的结果

但是不知道为什么感觉有点像另一个扫描程序

官方文档不是说，不会在本地再模拟出一个环境进行分析吗

记录微笑

swizzer 发表于 2020-2-21 19:18
官方文档不是说，不会在本地再模拟出一个环境进行分析吗

因为这项操作是交给Threat Intelligence Exchange模块操作的，这个模块只有集中管理客户端才有。

但是没有这个模块的话，会进行GTI信誉扫描和本地行为模拟。

记录微笑

hklwk 发表于 2020-2-21 19:18
RP-Cloud 報 Real Protect-SS!5CA3AA6E3B41

估计和我双击有关
我没关自动上传

记录微笑

swizzer 发表于 2020-2-21 19:18
官方文档不是说，不会在本地再模拟出一个环境进行分析吗

我说的有点偏差。

RP本地防护应该是基于数学模型的，不是行为模拟。行为模拟主要是ATD模块进行的。

基于客户端的 Real Protect 在客户端系统上使用机器学习来确定文件是否与已知恶意软件匹配。如果客户端系统连接到 Internet，则 Real Protect 会将遥测信息发送到云，但不会从云获取自动分析数据。

基于客户端的扫描的敏感度级别（基于数学公式）为可疑活动分配“容差”，以评估文件是否与已知恶意软件匹配。敏感度级别越高，恶意软件匹配项的数量就越多。 但是，允许的检测项越多，导致的误报结果也可能越多。

沈志鸣

卡巴斯基miss
不能运行，反虚拟机

www-tekeze

智量Heur杀，火绒不报，双击，绒智主防无反应，先当误报上传智量。