智量似乎报所有用WinRAR做的自解压包

显示全部楼层 · 发表于 2022-2-23 09:35:09

上个帖子看到官方回复，简单用虚拟机测试了一下，智量似乎报所有用WinRAR做的自解压包。技术有限，如有错误请谅解。

测试方法：
1、新装智量3.05，然后更新了一下
2、用的烈火WINRAR，制作自解压包，包里只放了个TXT和WIN7自带的notepad.exe。自解压包解压会在桌面生成个快捷方式。

然后就没有然后了。

测试所用文件：https://www.123pan.com/s/BaP9-7OErA

显示全部楼层 · 发表于 2022-2-23 10:35:15

为什么会有这样的问题呢

显示全部楼层 · 发表于 2022-2-23 10:37:15

你可以用原本winrar生成吗？
可以试试不在桌面放快捷方式的自解压包吗？

显示全部楼层 · 发表于 2022-2-23 10:39:17

360云qvm 下载杀

显示全部楼层 · 发表于 2022-2-23 11:44:59

本帖最后由 swizzer 于 2022-2-23 11:51 编辑

我记得这个问题很久以前就经过反馈解决了啊···

经过测试可复现。即使是全部用0填充的文本文档，创建rar自解压文件后也会被识别为Heur.ML.PE.A
@智量官方

显示全部楼层 · 发表于 2022-2-23 12:16:38

swizzer 发表于 2022-2-23 11:44
我记得这个问题很久以前就经过反馈解决了啊···

为什么会这样呢

显示全部楼层 · 发表于 2022-2-23 14:41:47

本帖最后由 swizzer 于 2022-2-23 14:49 编辑

761773275 发表于 2022-2-23 12:16
为什么会这样呢

如果不是操作失误把黑白样本池搞混了，那就是模型训练出了问题...按5L我测试的来看简直就是把rar自解压完全当作黑特征了@智量官方

~~希望不是过拟合~~

显示全部楼层 · 发表于 2022-2-23 14:57:35

又测试了下，只有一个文本文件、不建快捷方式的自解压包，也报。

显示全部楼层 · 发表于 2022-2-23 15:22:20

nb99 发表于 2022-2-23 14:57
又测试了下，只有一个文本文件、不建快捷方式的自解压包，也报。

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2227973&pid=50467813&fromuid=1068458

看起来是把自解压当成黑的特征喂给模型了

显示全部楼层 · 发表于 2022-2-23 16:01:13

swizzer 发表于 2022-2-23 11:44
我记得这个问题很久以前就经过反馈解决了啊···

你好，可能是WINRAR版本不一样影响了效果，我们会调节算法解决

[讨论] 智量似乎报所有用WinRAR做的自解压包

本帖子中包含更多资源

本帖子中包含更多资源