BEST-HyperDetect机器学习误报作业帮音视频DLL

显示全部楼层 · 发表于 2022-1-3 10:45:47

本帖最后由隔山打空气于 2022-1-3 10:47 编辑

BEST的HD引擎误报了作业帮的某个DLL，导致直播课核心功能丢失，无法播放视频。
HyperDetect 机器学习检测到威胁. 文件已删除。 C:\ZYB\LiveStudent\portaudio_x86.dll 是恶意软件 Gen:Illusion.ML.Skyline.B.2010101

补充一下，以前是Gen:Illusion.ML.Skyline.B.3010101

误报的DLL文件：

@anthonyqian

多谢啦

显示全部楼层 · 发表于 2022-1-3 10:47:14

EIS不报

显示全部楼层 · 发表于 2022-1-3 10:54:33

大A 这个是不是要上报一下BD 要么孩子没法好好学习了 @anthonyqian

显示全部楼层 · 发表于 2022-1-3 10:56:32

已上报这个压缩包应该加密了吧

显示全部楼层 · 发表于 2022-1-3 10:57:40

anthonyqian 发表于 2022-1-3 10:56
已上报这个压缩包应该加密了吧

没加密，就是单纯的加了排除，才勉强压缩出来。因为可确认百分百无害而且是关键组件

显示全部楼层 · 发表于 2022-1-3 10:58:58

诺顿不报

显示全部楼层 · 发表于 2022-1-3 11:02:13

隔山打空气发表于 2022-1-3 10:57
没加密，就是单纯的加了排除，才勉强压缩出来。因为可确认百分百无害而且是关键组件

要等几个小时现在他们那边还没上班

显示全部楼层 · 发表于 2022-1-3 11:05:30

anthonyqian 发表于 2022-1-3 11:02
要等几个小时现在他们那边还没上班

好的谢谢您啦

之前不敢加排除是因为怕dll被修改劫持了就坏事了

当时直接把整个威胁名称都加进排除了

现在想想相当于直接干废了一半HD引擎（

显示全部楼层 · 发表于 2022-1-3 11:08:03

费尔、FSS安全

显示全部楼层 · 发表于 2022-1-3 11:11:25

vaedzy 发表于 2022-1-3 10:54
大A 这个是不是要上报一下BD 要么孩子没法好好学习了 @anthonyqian

谢谢您啦，现在已经加了排除，过几天扫描再看看

BEST干了三天才好，辗转清理了MDATP（MDE服务），为此还把D盘格了合入C盘...

BEST为什么要111GB啊，他只是一个安全软件啊喂，我看见那个要求的时候我人都傻了

[误报文件] BEST-HyperDetect机器学习误报作业帮音视频DLL

本帖子中包含更多资源

评分

评分

浏览过的版块