P盘 Win&Mac_By_Shimily电脑版 KIS报毒是否误报？（原因机器学习）

显示全部楼层 · 发表于 2023-3-26 22:40:49

本帖最后由没得玩于 2023-3-26 22:43 编辑

PikPak第三方PC端2.6.8报毒，上两个版本2.6.5和2.6.4没有报毒（同一个发布页），大概率是误报了？是因为没有收录进白名单就报毒吗？
卡巴版本：KIS 卡巴标准版21.9.6.465
日志：
事件: 检测到恶意对象
用户:
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: PikPak_v2.6.8_Win_By_Shimily.exe
对象路径: C:\Users\用户 \AppData\Local\Temp\Rar$DRa25352.29583
对象的 MD5: 107C5CB9D689B355EA3A5C76744DDF7E
原因: 机器学习
数据库发布日期: 今天，2023/3/26 16:16:00

源文件发布于：https://shimily.lanzouw.com/iqEhn0pois6h
https://shimily.notion.site/shimily/PikPak-Win-Mac_By_Shimily-752a6f6362424a7881a8d8ad0c5772e2

显示全部楼层 · 发表于 2023-3-26 22:57:10

也反馈到作者的群里，不知道啥代码触发了。可能是官方PC版本上了的缘故？第三方是调用网页版的

显示全部楼层 · 发表于 2023-3-26 23:33:24

本帖最后由 Anmoe 于 2023-3-26 23:39 编辑

ESSP 扫描+执行未检出
BEST 扫描+执行未检出沙箱安全卡巴opentip检测到释放文件包含恶意对象但本体未检出恶意行为估计是误报

显示全部楼层 · 发表于 2023-3-26 23:36:31

Anmoe 发表于 2023-3-26 23:33
ESSP 扫描+执行未检出
BEST 扫描+执行未检出沙箱安全

我反馈给其他人，说是2.6.8自己存在写入注册表的举动，导致卡巴主防判定非法程序。。。2.6.5没有这个，因为这个程序本质是套浏览器访问网页版的

显示全部楼层 · 发表于 2023-3-26 23:41:16

没得玩发表于 2023-3-26 23:36
我反馈给其他人，说是2.6.8自己存在写入注册表的举动，导致卡巴主防判定非法程序。。。2.6.5没有这个，因 ...

卡巴不是主防报的我关掉应用程序控制和文件反病毒后运行没有触发SW

显示全部楼层 · 发表于 2023-3-26 23:43:20

Anmoe 发表于 2023-3-26 23:41
卡巴不是主防报的我关掉应用程序控制和文件反病毒后运行没有触发SW

反病毒反馈过来是机器学习，非云查杀。我就猜是误报了（因为老版本一点事都没）

显示全部楼层 · 发表于 2023-3-27 07:27:11

本帖最后由 anthonyqian 于 2023-3-27 18:52 编辑

上报了，等结果吧
____________

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Vyacheslav, Malware Analyst

显示全部楼层 · 发表于 2023-3-27 21:33:34

anthonyqian 发表于 2023-3-27 07:27
上报了，等结果吧
____________

谢谢，KSN已经加白了

显示全部楼层 · 发表于 2023-3-27 21:54:56

本帖最后由 15717522768 于 2023-3-27 21:56 编辑

Bitdefender: Instant block after ATD main defense runs.

显示全部楼层 · 发表于 2023-3-28 07:37:42

Anmoe 发表于 2023-3-26 23:33
ESSP 扫描+执行未检出
BEST 扫描+执行未检出沙箱安全卡巴opentip检测到释放文件包含恶意对象但本体 ...

我的BD ATD主防秒杀

[问题求助] P盘 Win&Mac_By_Shimily电脑版 KIS报毒是否误报？（原因机器学习）