楼主: swizzer
收起左侧

[误报文件] 智量误报

[复制链接]
lvzhiwei
发表于 2022-6-3 21:01:23 | 显示全部楼层
原创工具区里的这个也报毒呢,是不是误报啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Kingbatsoft
发表于 2022-6-3 21:02:51 | 显示全部楼层
lvzhiwei 发表于 2022-6-3 21:01
原创工具区里的这个也报毒呢,是不是误报啊

这个是多引擎扫描的,虽然理论上来说引擎越多越准确,但是误报也会越多....
参考前面测的360,这个也有用360的引擎
lvzhiwei
发表于 2022-6-3 21:05:57 | 显示全部楼层
Kingbatsoft 发表于 2022-6-3 21:02
这个是多引擎扫描的,虽然理论上来说引擎越多越准确,但是误报也会越多....
参考前面测的360,这个也有 ...

嗯嗯,看到作者说了,我装和测的时候得吧杀软的防护关了,否则就自动杀了,哈哈!之前早些时候也有几个作者发过什么诸葛杀毒,极光杀毒也是差不多和这个工具。
心醉咖啡
发表于 2022-6-3 21:12:41 | 显示全部楼层
毒霸扫描了半个多小时,等死我了
  1. 扫描时间:[2022-06-03 20:28:15]
  2. 扫描用时:[00:36:04]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:107
  5. 扫描速度:1文件/秒
  6. 发现威胁:12个
  7. 清除威胁:0个
  8. =============================================
  9. [2022-06-03 21:11:41]
  10. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (1).exe
  11. 类型:win32.troj.fakezip.2100029
  12. 处理方式:未处理

  13. [2022-06-03 21:11:41]
  14. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (10).exe/<a:rarsfx>/fp-2 (10)/<a:rar5>/morph-transition_2022-06-03@16_05_07.259.exe
  15. 类型:win32.troj.fakezip.2100029
  16. 处理方式:未处理

  17. [2022-06-03 21:11:41]
  18. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (11).exe
  19. 类型:win32.troj.fakezip.2100029
  20. 处理方式:未处理

  21. [2022-06-03 21:11:41]
  22. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (12).exe
  23. 类型:win32.troj.fakezip.2100029
  24. 处理方式:未处理

  25. [2022-06-03 21:11:41]
  26. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (2).exe
  27. 类型:win32.troj.fakezip.2100029
  28. 处理方式:未处理

  29. [2022-06-03 21:11:41]
  30. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (3).exe/<a:rarsfx>/fp-2 (3)/<a:rar5>/2fp_2022-06-03@16_05_06.779.exe
  31. 类型:win32.troj.fakezip.2100029
  32. 处理方式:未处理

  33. [2022-06-03 21:11:41]
  34. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (4).exe/<a:rarsfx>/fp-2 (4)/<a:rar5>/2fp_2022-06-03@16_05_06.779.sfx.exe/<a:rarsfx>/2fp_2022-06-03@16_05_06.779.sfx/<a:rar5>/2fp_2022-06-03@16_05_06.779.exe
  35. 类型:win32.troj.fakezip.2100029
  36. 处理方式:未处理

  37. [2022-06-03 21:11:41]
  38. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (5).exe
  39. 类型:win32.troj.fakezip.2100029
  40. 处理方式:未处理

  41. [2022-06-03 21:11:41]
  42. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (6).exe
  43. 类型:win32.troj.fakezip.2100029
  44. 处理方式:未处理

  45. [2022-06-03 21:11:41]
  46. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (7).exe/<a:rarsfx>/fp-2 (7)/<a:rar5>/fp_2022-06-03@16_05_07.089.exe
  47. 类型:win32.troj.fakezip.2100029
  48. 处理方式:未处理

  49. [2022-06-03 21:11:41]
  50. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (8).exe
  51. 类型:win32.troj.fakezip.2100029
  52. 处理方式:未处理

  53. [2022-06-03 21:11:41]
  54. 威胁:e:\浏览器下载\falsepositive\fp-2\fp-2 (9).exe
  55. 类型:win32.troj.fakezip.2100029
  56. 处理方式:未处理

复制代码
KolominaSRC
头像被屏蔽
发表于 2022-6-3 21:15:55 | 显示全部楼层
KolominaAntiVirus
zmpi引擎误杀8
启发引擎误杀1
360引擎误杀19
lvzhiwei
发表于 2022-6-3 21:17:47 | 显示全部楼层
KolominaSRC 发表于 2022-6-3 21:15
KolominaAntiVirus
zmpi引擎误杀8
启发引擎误杀1

作者来了啊,我11楼发了一个
lvseqiji
发表于 2022-6-3 21:19:41 来自手机 | 显示全部楼层
如果你硬搞这种特征的话,神经网络肯定会认错的
KolominaSRC
头像被屏蔽
发表于 2022-6-3 21:22:05 | 显示全部楼层
Kingbatsoft 发表于 2022-6-3 21:02
这个是多引擎扫描的,虽然理论上来说引擎越多越准确,但是误报也会越多....
参考前面测的360,这个也有 ...

我们只使用了360的云引擎,其余引擎都是借鉴了开源代码制作的
本软件共使用7个引擎
包含两个云引擎
Kingbatsoft
发表于 2022-6-3 21:25:19 | 显示全部楼层
lvseqiji 发表于 2022-6-3 21:19
如果你硬搞这种特征的话,神经网络肯定会认错的

ESET没报啊
lvseqiji
发表于 2022-6-3 21:27:18 来自手机 | 显示全部楼层
Kingbatsoft 发表于 2022-6-3 21:25
ESET没报啊

那只能说明它取的特征不太相同
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 02:43 , Processed in 0.098326 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表