mb也开始搞机学可疑度报法

显示全部楼层 · 发表于 2022-2-27 22:57:45

本帖最后由呵呵大神001 于 2022-2-27 23:01 编辑

这个样本
https://bbs.kafan.cn/thread-2228272-1-1.html
VT结果
https://www.virustotal.com/gui/f ... 2a5ece6fa604673743c
MB报
MachineLearning/Anomalous.94%
就离谱，我严重怀疑这玩意就是抄vt别家结果的玩意
SOPHOS报
Mal/Generic-S + Troj/Ransom-GNV
合着还合二为一了？

显示全部楼层 · 发表于 2022-2-27 23:10:05

本帖最后由 761773275 于 2022-2-27 23:17 编辑

护士Mal/Generic是云拉黑报法，其他报法均是入库报，例如Troj/Ransom-GNV

显示全部楼层 · 发表于 2022-2-27 23:57:05

MB这报法···不是很早就有了吗

显示全部楼层 · 发表于 2022-2-28 00:17:45

这个样本最开始上传VT，MB就报了。这个样本又没勒索行为，不知道护士怎么分析出勒索的。。。

显示全部楼层 · 发表于 2022-2-28 20:36:57

anthonyqian 发表于 2022-2-28 00:17
这个样本最开始上传VT，MB就报了。这个样本又没勒索行为，不知道护士怎么分析出勒索的。。。

问就是ml抽风

[其他相关] mb也开始搞机学可疑度报法