搜索
查看: 3802|回复: 88
收起左侧

[智量] 《智量》对所有病毒都警报一种病毒名称(Heur.ML.PE.A)吗?

  [复制链接]
羊羔助手
发表于 2020-5-17 15:56:56 | 显示全部楼层 |阅读模式
本帖最后由 羊羔助手 于 2020-5-18 18:56 编辑

智量 - 熊猫烧香.png


智量 - RPCSS毒马.png


  上面两张截图,都是我特意挑选的十多年前的老病毒。一个是“熊猫烧香”,一个是“RPCSS毒马”。前者是感染型病毒,后者是盗号木马。完全不同的两种病毒,居然都被《智量》警报为“Heur.ML.PE.A”。还有我在我的原创帖里(https://bbs.kafan.cn/thread-2182202-1-1.html)也插入了一张《智量》对另一个病毒的扫描信息截图,全部都显示为“Heur.ML.PE.A”。你们这样报毒,很难让我们这些病毒研究人员
无从下手啊。如果一台机器感染一种病毒还好说,如果感染多种病毒会对我们有很严重的误导性啊。

  因此,我都怀疑《智量》根本就没有自己的病毒库信息,一切病毒名称都是《智量》在感染机器上临时命名的:“Heur.ML.PE.A”、“Heur.ML.PE.B”、“Heur.ML.PE.C”……以此类推。
OVS
发表于 2020-5-17 16:06:36 来自手机 | 显示全部楼层
TimelessTT
发表于 2020-5-17 16:20:42 | 显示全部楼层
聚类
liu237
发表于 2020-5-17 16:38:13 | 显示全部楼层
智量不用传统意义的特征库,归类逻辑自然不同
可能楼主了解的不是太多,会产生这种误会
chunyet
发表于 2020-5-17 16:54:47 来自手机 | 显示全部楼层
只要是病毒能杀就行了,何必纠结个名字呢,累
mwt201
发表于 2020-5-17 16:57:29 | 显示全部楼层
干什么用的..
巍巍
发表于 2020-5-17 17:14:50 | 显示全部楼层
楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判断是肯定的.智量已经在着手改良主防报法了,这个以后也许会有改善
羊羔助手
头像被屏蔽
 楼主| 发表于 2020-5-17 17:19:49 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
羊羔助手
 楼主| 发表于 2020-5-17 17:22:24 | 显示全部楼层
巍巍 发表于 2020-5-17 17:14
楼主可能了解得不是太多,智量的特征库归类逻辑不同,这个不是临时命名,而是本来就被归到这一类,不便于用户判 ...

  哦,原来是这样啊,看来以后检测新病毒不能用《智量》了,容易和多种病毒搞混,影响研究。
巍巍
发表于 2020-5-17 17:24:30 | 显示全部楼层
羊羔助手 发表于 2020-5-17 17:22
  哦,原来是这样啊,看来以后检测新病毒不能用《智量》了,容易和多种病毒搞混,影响研究。

用主防来测试还是可以的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-6-4 12:47 , Processed in 0.129217 second(s), 18 queries .

快速回复 返回顶部 返回列表