智量误报

显示全部楼层 · 发表于 2022-6-3 20:20:18

本帖最后由 swizzer 于 2022-6-3 22:10 编辑

https://funami.lanzoub.com/igDQb05ux6rc

~~你甚至仅仅在一个白文件末尾Overlay上100~300MB的重复数据就能引起智量的误报~~
~~虽然正常软件也不会这么干就是了~~

@智量官方

显示全部楼层 · 发表于 2022-6-3 20:25:41

显示全部楼层 · 发表于 2022-6-3 20:26:07

本帖最后由 aboringman 于 2022-6-3 20:48 编辑

360杀疯了（除了QEX几乎都出来了）

2022-06-03 20:23:56 恶意软件(QVM10.2.97BF.Malware.Gen)MD5:90af30a888201579a4b6b3be437b1111 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (4).exe
2022-06-03 20:23:56 恶意软件(QVM10.2.97BF.Malware.Gen)MD5:5ab3681fa6080ec2e257a2723473aa38 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (5).exe
2022-06-03 20:23:56 恶意软件(QVM11.1.97BF.Malware.Gen)MD5:58a5c93a53d84d74a9202c13ac6b2747 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (9).exe
2022-06-03 20:23:55 恶意软件(G_Trojan.Generic.0040d4f0)MD5:835e9edbc96a40ecdd43fde7d4fd0ef9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (8).exe
2022-06-03 20:23:55 恶意软件(QVM41.2.97BF.Malware.Gen)MD5:639484a58894ef53663569946b33e7cd 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (1).exe
2022-06-03 20:23:55 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:1d59a5b78a13b5403cca148c160b6420已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (6).exe
2022-06-03 20:23:55 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:2d59d70faf436e59059877cfe671f4f4已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (7).exe
2022-06-03 20:23:55 恶意软件(QVM10.2.97BF.Malware.Gen)MD5:dba79c4d0bdd74292e26c06e609b5da8 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (11).exe
2022-06-03 20:23:55 恶意软件(HEUR/QVM11.1.B1F3.Malware.Gen)MD5:6d5b8f35864a44f43590867af0923a2a已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-2\fp-2 (12).exe
2022-06-03 20:23:54 恶意软件(Win64/Heur.Generic.H8oAsPoA)MD5:1fbeaa1d6316af6c7cb532734da70e30 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (4).exe
2022-06-03 20:23:54 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:633dcd38d13f7752240bb49254725a3a已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (5).exe
2022-06-03 20:23:53 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:9f25f26c06a54a03e168a5f4b59232fb已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (14).exe
2022-06-03 20:23:53 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:404dcae4892519e97097b1a0777dd068已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (15).exe
2022-06-03 20:23:43 恶意软件(Win64/Heur.Generic.H8oAsPoA)MD5:d13a8b3dd8310c4b741bbfa04125eca9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (11).exe
2022-06-03 20:23:43 恶意软件(HEUR/QVM202.0.B1F3.Malware.Gen)MD5:39fd3edc4e46944ffc7a35616604a077已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\fp-1\fp-1 (12).exe

复制代码

还有一些被上传，结果

单卫士

显示全部楼层 · 发表于 2022-6-3 20:27:43

本帖最后由真小读者于 2022-6-3 20:30 编辑

咖啡16X

2022/06/03 20:26:05 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (1).exe 1 2 Real Protect-LS!b3183a59e02f 8232e8ba97927febe258efaed95b64c59b3c09fcc54b077a48e19f0285eba1bb
2022/06/03 20:26:05 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (12).exe 1 2 Real Protect-LS!39fd3edc4e46 cc2946ad97b9c4cd3cc153e084f014687f63df039ff40cda0fba377cb849bf6d
2022/06/03 20:26:05 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (10).exe 1 2 Real Protect-LS!2b4ba83ff52d 20773a086c7d38a738d26d5a4fb6a1d0a4178785c4f1967db329d79ec1e956a9
2022/06/03 20:26:05 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (11).exe 1 2 Real Protect-LS!d13a8b3dd831 3f235700da7a782e1eabb3d409e5442c75952b02955dc57a05cf68aa82a0d181
2022/06/03 20:26:09 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (13).exe 1 2 Real Protect-LS!469136476818 4d826d2b08bbc091826b387578dd2c3e0d355e1126f1b5a5e6b5c09600688587
2022/06/03 20:26:09 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (16).exe 1 2 Real Protect-LS!e7eac5cfff15 5d8c6f1c0a79589ae756e53f6bbbbe0981ae13553ed090f0de7fe324b7ad6869
2022/06/03 20:26:09 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (14).exe 1 2 Real Protect-LS!9f25f26c06a5 e0ad5fa44fd9da38e5c08c5c05fa7e3a16add678984463d02ea54d9ffb5c8517
2022/06/03 20:26:09 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (15).exe 1 2 Real Protect-LS!404dcae48925 70e970456a8372bcb93a0ef42976b2e0a0b7371c3d9041faccb8e49ef57feed3
2022/06/03 20:26:13 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (3).exe 1 2 Real Protect-LS!c7dd655f64ad a643a727540cfc1869bf64d9ee131aaec42e96c7b2bb13152eb99ca754068fc6
2022/06/03 20:26:13 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (2).exe 1 2 Real Protect-LS!353fe4509f70 f341cf6b8cf10923c714cb7f356bfda979f4a5b11a5b4a1a8b1595d166745e7e
2022/06/03 20:26:14 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (4).exe 1 2 Real Protect-LS!1fbeaa1d6316 f530b27914f89de905682774d068ff1e091b172ad157683554b59d87cee489c3
2022/06/03 20:26:14 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (5).exe 1 2 Real Protect-LS!633dcd38d13f ef6d5fec0223eece87d194d4ec522937adb4bf45bf0cda9a46f2b130e80b46e8
2022/06/03 20:26:17 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (7).exe 1 2 Real Protect-LS!2d59d70faf43 0607a9d235a366fc2e6ec79cc84a109e5143237baf8fa720d5e3d4b33600edd0
2022/06/03 20:26:17 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (6).exe 1 2 Real Protect-LS!1d59a5b78a13 f5fbbde019ec3a03dbaf5c0e823ff2a44e8e0f800a4841c6561f590ef396e648
2022/06/03 20:26:17 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (8).exe 1 2 JTI/Suspect.196612!835e9edbc96a 3db6587f14e35c352b6b0497668e0a6ab34e77fa543c7fa04d867154b3f48094
2022/06/03 20:26:17 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (8).exe 1 2 Real Protect-LS!835e9edbc96a 3db6587f14e35c352b6b0497668e0a6ab34e77fa543c7fa04d867154b3f48094
2022/06/03 20:26:17 C:\Users\XXXX\Downloads\FalsePositive\FP-1\FP-1 (9).exe 1 2 Real Protect-LS!aa8eac561b78 19985900726c0335fd087a2287cac6ffb0de9d9d3bac89140930ef41f2b884c4

显示全部楼层 · 发表于 2022-6-3 20:31:50

卡巴扫描全部 +双击部分不报。

Coded for FPs

显示全部楼层 · 发表于 2022-6-3 20:35:34

咋说呢，虽然这样看来机学挺那啥，但考虑到实际环境也没这种文件，就，还能接受吧，总归比见着自解压就报那种好多了，那是真的影响使用。

显示全部楼层 · 发表于 2022-6-3 20:36:55

eset miss all

显示全部楼层 · 发表于 2022-6-3 20:43:17

火绒不报

显示全部楼层 · 发表于 2022-6-3 20:53:43

诺顿一个都不报

显示全部楼层 · 发表于 2022-6-3 21:01:05

ESET一个没报，看来ESET的机器学习还是挺准的

[误报文件] 智量误报

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块