《智量》对所有病毒都警报一种病毒名称（Heur.ML.PE.A）吗？

显示全部楼层 · 发表于 2020-5-17 15:56:56

本帖最后由羊羔助手于 2020-5-18 18:56 编辑

　　上面两张截图，都是我特意挑选的十多年前的老病毒。一个是“熊猫烧香”，一个是“RPCSS毒马”。前者是感染型病毒，后者是盗号木马。完全不同的两种病毒，居然都被《智量》警报为“Heur.ML.PE.A”。还有我在我的原创帖里（https://bbs.kafan.cn/thread-2182202-1-1.html）也插入了一张《智量》对另一个病毒的扫描信息截图，全部都显示为“Heur.ML.PE.A”。你们这样报毒，很难让我们这些病毒研究人员
无从下手啊。如果一台机器感染一种病毒还好说，如果感染多种病毒会对我们有很严重的误导性啊。

　　因此，我都怀疑《智量》根本就没有自己的病毒库信息，一切病毒名称都是《智量》在感染机器上临时命名的：“Heur.ML.PE.A”、“Heur.ML.PE.B”、“Heur.ML.PE.C”……以此类推。

显示全部楼层 · 发表于 2020-5-17 16:06:36

@智量官方

显示全部楼层 · 发表于 2020-5-17 16:20:42

聚类

显示全部楼层 · 发表于 2020-5-17 16:38:13

智量不用传统意义的特征库，归类逻辑自然不同

可能楼主了解的不是太多，会产生这种误会

显示全部楼层 · 发表于 2020-5-17 16:54:47

只要是病毒能杀就行了，何必纠结个名字呢，累

显示全部楼层 · 发表于 2020-5-17 16:57:29

干什么用的..

显示全部楼层 · 发表于 2020-5-17 17:14:50

楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判断是肯定的.智量已经在着手改良主防报法了,这个以后也许会有改善

显示全部楼层 · 发表于 2020-5-17 17:19:49

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-5-17 17:22:24

巍巍发表于 2020-5-17 17:14
楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判 ...

　　哦，原来是这样啊，看来以后检测新病毒不能用《智量》了，容易和多种病毒搞混，影响研究。

显示全部楼层 · 发表于 2020-5-17 17:24:30

羊羔助手发表于 2020-5-17 17:22
　　哦，原来是这样啊，看来以后检测新病毒不能用《智量》了，容易和多种病毒搞混，影响研究。

用主防来测试还是可以的

羊羔助手头像被屏蔽	楼主\| 发表于 2020-5-17 17:19:49 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
羊羔助手头像被屏蔽
	回复举报

[智量] 《智量》对所有病毒都警报一种病毒名称（Heur.ML.PE.A）吗？

本帖子中包含更多资源