个人电脑杀毒软件查杀结果怎么判断危害性？

显示全部楼层 · 发表于 2025-5-2 07:10:06

本帖最后由 smarts 于 2025-5-2 07:14 编辑

各杀毒报的病毒名普通用户也无法判断其危害性，我一般是卡巴报毒的文件就不在使用，avast的加到排除项（大量使用破解和国内小作坊软件。本机安装的avast，其报毒的就到virustotal看看卡巴是否报毒。建议各杀毒软件增加显示危害性星级功能

发错区域了，如何移到国外杀软区

显示全部楼层 · 发表于 2025-5-2 10:33:54

看报毒名称，看不懂拿去问ai，明确拉黑的就不要用了，主防拦截的自己斟酌下，机学/启发看你信不信

显示全部楼层 · 发表于 2025-5-2 10:46:01

我认为卡巴给的报毒名已经算直白的，只要在样本区多混混报毒名就能看懂个八九十了

显示全部楼层 · 发表于 2025-5-2 11:26:10

（未更新的情况下）以最微弱的阈值优势被启发和机学检测出来的恶意软件也可能是最为致命的一款，定星或许没有实质意义不如关闭PUP检测之类的来的靠谱

显示全部楼层 · 发表于 2025-5-2 11:40:36

我也是这个思路，卡巴报的99.99%有问题。破解如果eset报的就是破解，那应该没问题。

显示全部楼层 · 发表于 6 天前

VT过一遍报毒的多了就知道进退了

显示全部楼层 · 发表于 6 天前

电脑发烧迷发表于 2025-5-2 10:33
看报毒名称，看不懂拿去问ai，明确拉黑的就不要用了，主防拦截的自己斟酌下，机学/启发看你信不信

看不懂拿去问ai,这主意不错

显示全部楼层 · 发表于 6 天前

本帖最后由神龟Turmi 于 2025-5-5 13:38 编辑

问AI大可不必了
主流LLM的语料库里都不可能有各大安全软件报毒名的语料

以上为千问3全量和Gemini2.5Pro的丢人现场
这三个报毒名可以锁定该样本为银狐（msi格式loader分支）
而这两个LLM都下意识的把火绒的BAT当成了批处理的意思卡巴斯基的Zapchast更不是一个具体的家族名
（反而ESET的FCM基本指向银狐）

当然，你告诉它他就知道了（但是这侧面证明了语料里没有任何信息让它知道ESET的FCM后缀是什么意思所以才会无条件的相信你）

显示全部楼层 · 发表于 6 天前

敢问阁下如果我用Trojan.Generic和Generic问AI该如何应对

显示全部楼层 · 发表于 5 天前

报了就不用了

[求助] 个人电脑杀毒软件查杀结果怎么判断危害性？

本帖子中包含更多资源

评分