Farfli 1x

显示全部楼层 · 发表于 2024-2-27 11:55:43

卡巴 UDS:Trojan.Win32.GenericML.xnet

显示全部楼层 · 发表于 2024-2-27 11:58:28

GDHJDSYDH 发表于 2024-2-27 11:55
卡巴 UDS:Trojan.Win32.GenericML.xnet

GenericML？机学？

显示全部楼层 · 发表于 2024-2-27 13:57:54

DisaPDB 发表于 2024-2-27 11:58
GenericML？机学？

应该是KSN拉黑但未分类的样本跟DangerousObj类似
卡巴现在改报UDS:Trojan.Win32.Agentb.a

显示全部楼层 · 发表于 2024-2-27 14:07:49

anxiety520 发表于 2024-2-27 13:57
应该是KSN拉黑但未分类的样本跟DangerousObj类似
卡巴现在改报UDS:Trojan.Win32.Agentb.a

我在https://forum.kaspersky.com/topic/osu-is-being-detected-as-udstrojanmultigenericmlxnet-precision-exactly-19517/中找到了一个类似的报法,后面被确认为误报并解除了，如果是ksn拉黑的话应该不至于这么不精确？

显示全部楼层 · 发表于 2024-2-27 14:44:01

奇安信kill

显示全部楼层 · 发表于 2024-2-27 14:59:30

zhaublitz 发表于 2024-2-27 10:34
火绒 MISS

某内测6.0：D:\Users\Desktop\价格表\价格表.exe, 病毒名：ADV:VirTool/Obfuscator.pe!meteor, 病毒ID：2080fcb2a83117f1, 处理结果：暂不处理

显示全部楼层 · 发表于 2024-2-27 15:19:21

本帖最后由 anxiety520 于 2024-2-27 15:29 编辑

DisaPDB 发表于 2024-2-27 14:07
我在https://forum.kaspersky.com/topic/osu-is-being-detected-as-udstrojanmultigenericmlxnet-precisi ...

KSN会自动上传可疑文件到云沙箱进行分析(Cloud Sandbox技术) 类似于opentip
一些样本可能会同时具有多个家族的行为特征这往往导致有好几种检测名
但KSN是需要"即时响应最新威胁" 的因此就暂时使用这个通用特征进行检测最终的检测名将在之后由专家给出

类似于系统监控的分类方式往往一个样本会触发多个PDM特征(可参考jerry的帖子https://bbs.kafan.cn/thread-2220143-1-1.html)但显示出来的检测名只会是PDM:[Type].[Platform].Generic

(一般情况下)

显示全部楼层 · 发表于 2024-2-27 22:55:12

显示全部楼层 · 发表于 2024-2-28 05:46:22

DisaPDB 发表于 2024-2-27 14:07
我在https://forum.kaspersky.com/topic/osu-is-being-detected-as-udstrojanmultigenericmlxnet-precisi ...

就是机学问过卡巴炮了

显示全部楼层 · 发表于 2024-2-28 05:48:31

anxiety520 发表于 2024-2-27 15:19
KSN会自动上传可疑文件到云沙箱进行分析(Cloud Sandbox技术) 类似于opentip
一些样本可能会同时具有多 ...

这不是通用名是KSN上的卡巴真·机器学习可以通过xnet后缀判断（没有下放到本地，所以是UDS前缀）
——某卡巴论坛版主

[病毒样本] Farfli 1x

本帖子中包含更多资源

评分