误报

显示全部楼层 · 发表于 2023-5-30 12:37:58

本帖最后由 GreatMOLA 于 2023-5-30 12:40 编辑

anthonyqian 发表于 2023-5-30 12:35
看行为似乎没啥异常的，各家都给不出明确的报法，应该是误报（趋势本身就不能作为参考啊

大多数确实是机学报，不过就趋势这查杀率都报再加上这么多厂商都报了，让我不得不对此存疑。。。

显示全部楼层 · 发表于 2023-5-30 12:49:04

GreatMOLA 发表于 2023-5-30 12:37
大多数确实是机学报，不过就趋势这查杀率都报再加上这么多厂商都报了，让我不得不对此存疑。。。

趋势是查杀率低，但不意味着误报率也低………

显示全部楼层 · 发表于 2023-5-30 12:55:14

anthonyqian 发表于 2023-5-30 12:49
趋势是查杀率低，但不意味着误报率也低………

趋势误报很高吗，我这几天样本包测下来感觉查杀误报都不高...杀得不多，但是不该杀的也都没杀，除了信誉封锁之外。

显示全部楼层 · 发表于 2023-5-30 13:06:56

本帖最后由 anthonyqian 于 2023-5-30 13:08 编辑

GreatMOLA 发表于 2023-5-30 12:55
趋势误报很高吗，我这几天样本包测下来感觉查杀误报都不高...杀得不多，但是不该杀的也都没杀，除了信誉 ...

不算低，我记得有一期av-c趋势误报挺多的。趋势检测的精髓是给出具体家族名的，比如别家都在入库Agent，而趋势给出了确切的名称，而不是这种gen通杀…… 说实话趋势这种通杀非常可能是参考了vt上别家的检测才拉黑的

显示全部楼层 · 发表于 2023-5-30 14:09:41

emsi

显示全部楼层 · 发表于 2023-5-30 14:51:46

fsp 扫描miss

显示全部楼层 · 发表于 2023-5-30 18:44:01

FSCS未报

显示全部楼层 · 发表于 2023-5-30 20:24:10

火绒扫描miss

显示全部楼层 · 发表于 2023-5-30 21:09:53

McAfee想必是跟风拉黑了

显示全部楼层 · 发表于 2023-5-30 22:19:35

实机双击360拦截

[误报文件] 误报