饭友们测微软自带杀软的时候注意样本包是否被加密

Jirehlov1234

老问题了，巨硬的机器学习会咔嚓加密压缩包，报Trojan:Script/Ulthar.A!ml之类。
有些朋友没解压就以为已经杀了。
Windows Defender/Microsoft Defender/Windows Security/...的玩家请下载来解压后再测试。
谢谢配合

ANY.LNK

终于有人说出这个问题了，我自发现这个问题以来一直都是排除压缩包解压再测试的

wwwab

@vaedzy 老杜不是之前还信誓旦旦地说没见过加密压缩包被杀的吗？

vaedzy

wwwab 发表于 2022-5-1 15:48
@vaedzy 老杜不是之前还信誓旦旦地说没见过加密压缩包被杀的吗？

来 你发我一个加密的压缩包我看看

Jirehlov1234

vaedzy 发表于 2022-5-1 15:53
来 你发我一个加密的压缩包我看看

https://bbs.kafan.cn/thread-2234010-1-1.html
https://bbs.kafan.cn/thread-2233329-1-1.html
https://bbs.kafan.cn/thread-2233887-2-1.html
https://bbs.kafan.cn/thread-2233857-1-1.html
https://bbs.kafan.cn/thread-2233862-1-1.html

随便来几个。
注意这个是不能稳定复现的。

川建国代理人

vaedzy 发表于 2022-5-1 15:53
来 你发我一个加密的压缩包我看看

为此我在一年前还和某些坛友吵了一架，加密压缩包是可能被咔嚓的

swizzer

有时候还有人拿首次发现时阻止的Spursint报法作为测试结果···

见怪不怪了

00006666

vaedzy 发表于 2022-5-1 15:53
来 你发我一个加密的压缩包我看看

我近期看到的例子  

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2233626&pid=50867308&fromuid=1245210

vaedzy

Jirehlov1234 发表于 2022-5-1 16:03
https://bbs.kafan.cn/thread-2234010-1-1.html
https://bbs.kafan.cn/thread-2233329-1-1.html
https: ...

我靠，还真有这个问题。之前没遇到过，这什么鬼阿。@川建国代{过}{滤}理人 @00006666

00006666

vaedzy 发表于 2022-5-2 09:27
我靠，还真有这个问题。之前没遇到过，这什么鬼阿。@川建国代{过}{滤}理人 @00006666

感觉这个问题和压缩软件有关系，好像原版的7ZIP压缩的就不会报毒。