智量报

显示全部楼层 · 发表于 2022-5-27 14:09:56

显示全部楼层 · 发表于 2022-5-27 14:28:44

eset 扫描miss

显示全部楼层 · 发表于 2022-5-27 14:37:12

KSN受信任，而且有奇虎的数签

显示全部楼层 · 发表于 2022-5-27 14:42:50

是放错样本了吗，我这里锁库的3.06、不锁库的3.06都不杀。不论是扫描还是双击。

显示全部楼层 · 发表于 2022-5-27 14:56:31

本帖最后由 1094947421 于 2022-5-27 15:00 编辑

swizzer 发表于 2022-5-27 14:42
是放错样本了吗，我这里锁库的3.06、不锁库的3.06都不杀。不论是扫描还是双击。

试了下，必须这个目录才会报，放到其他地方就不报，

智量大概是防止误报，这本就是360安全浏览器的包，放到这个路径就是在耍流氓，放到其他地方就是正常安装浏览器。

显示全部楼层 · 发表于 2022-5-27 14:59:14

1094947421 发表于 2022-5-27 14:56
试了下，必须这个目录才会报，放到其他地方就不报，

这检测还跟文件位置有关的？

显示全部楼层 · 发表于 2022-5-27 15:04:50

秋日之殇发表于 2022-5-27 14:59
这检测还跟文件位置有关的？

这种文件位置的元信息也是可以用来辅助判断的

显示全部楼层 · 发表于 2022-5-27 15:05:58

秋日之殇发表于 2022-5-27 14:59
这检测还跟文件位置有关的？

也许是智量的ai比较聪明，知道正常安装的软件的路径和被流氓捆绑安装的路径是不一样的。

显示全部楼层 · 发表于 2022-5-27 15:07:40

1094947421 发表于 2022-5-27 14:56
试了下，必须这个目录才会报，放到其他地方就不报，

智量大概是防止误报，这本就是360安全浏览器的包 ...

按你的方法试了下，还是没能复现。不管是最新病毒库还是锁库。

显示全部楼层 · 发表于 2022-5-27 15:12:46

swizzer 发表于 2022-5-27 15:07
按你的方法试了下，还是没能复现。不管是最新病毒库还是锁库。

试了好多次，只这个路径还是一直报，难道是缓存

[病毒样本] 智量报