我自己做的小程序被误报了

显示全部楼层 · 发表于 2023-12-26 07:15:34

嗨嗨嗨，我们在测试机学误报率，你猜谁的机学最烂

显示全部楼层 · 发表于 2023-12-26 08:47:43

Hibike 发表于 2023-12-25 15:53
不，仅仅是因为用了PyInstaller打包。。某些厂商对PyInstaller很敏感的
机器学习目前还不是那么聪明。
...

不是聪明与否的问题
很大原因是几乎没有常见软件用PyInstaller（至少和恶意软件用的比例完全不是一个概念）
如你所见这个样本MB也报了而MB的机学方案是只训练白不训练黑
通过比对当前样本和训练集中的白文件不相似的比例来判定是不是未知恶意样本

显示全部楼层 · 发表于 2023-12-26 14:53:55

神龟Turmi 发表于 2023-12-26 08:47
不是聪明与否的问题
很大原因是几乎没有常见软件用PyInstaller（至少和恶意软件用的比例完全不是一个概 ...

大佬，
py2exe，cx_Freeze，nuitka、Pyarmor
推荐一下哪个比较好

显示全部楼层 · 发表于 2023-12-26 15:12:31

神龟Turmi 发表于 2023-12-26 08:47
不是聪明与否的问题
很大原因是几乎没有常见软件用PyInstaller（至少和恶意软件用的比例完全不是一个概 ...

我知道没有常见软件用PyInstaller所以才说原因"仅仅是用了PyInstaller打包"。

而且在我看来，直接把PyInstaller打包作为恶意信号确实是不聪明的表现，虽然这是机器学习的原理就决定的

显示全部楼层 · 发表于 2023-12-26 15:21:57

AEht 发表于 2023-12-26 14:53
大佬，
py2exe，cx_Freeze，nuitka、Pyarmor
推荐一下哪个比较好

我不用python 帮不了你
我只是通过日常接触到的各种软件得出PyInstaller几乎没有正经软件在用
以及通过对样本的收集得出PyInstaller在恶意样本中使用相当广泛
这两个结论而已

显示全部楼层 · 发表于 2023-12-26 15:28:58

神龟Turmi 发表于 2023-12-26 15:21
我不用python 帮不了你
我只是通过日常接触到的各种软件得出PyInstaller几乎没有正经软件在用
以及通过 ...

谢谢Thanks♪(･ω･)ﾉ

显示全部楼层 · 发表于 2023-12-27 07:17:01

AEht 发表于 2023-12-26 15:28
谢谢Thanks♪(･ω･)ﾉ

我个人推荐pyportable-installer
打包出来的体积比pyinstaller小很多，只需要一个pyproject.json配置，而且目录结构什么的比pyinstaller清晰很多
https://github.com/likianta/pyportable-installer/tree/master

[误报文件] 我自己做的小程序被误报了