微信群银狐1x

Shake2333

McAfee kill

lingchenheiye

火绒扫描Miss，双击运行后拦截bpassuac操作，病毒被删除，系统无影响

FD丶纸鸢

xjwtzq 发表于 2025-10-24 16:38
微步解压kill

怎么从eset偷来的报毒名（

pal家族

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 12212.exe
对象路径: E:\迅雷云盘
对象的 MD5: 760FBE277842445FD735E43C0330882C

驭龙

pal家族 发表于 2025-10-24 21:18
事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者

Win32.GenericML.xnet

看这报毒名的命名，UDS是接入ML了啊，你知道这个报法最初是大概什么时间出现的吗？

pal家族

驭龙 发表于 2025-10-24 22:22
看这报毒名的命名，UDS是接入ML了啊，你知道这个报法最初是大概什么时间出现的吗？

UDS:Trojan.Multi.GenericML.xnet最早出现在20年中

驭龙

pal家族 发表于 2025-10-24 22:47
UDS:Trojan.Multi.GenericML.xnet最早出现在20年中

看来，跟那年的ML白皮书写的一样，云中ML啊，我还以为是啥新的ML上线了呢

隔山打空气

FD丶纸鸢 发表于 2025-10-24 20:39
怎么从eset偷来的报毒名（

那个就是直接取ESET的结果的 云查hash引擎会直接爬卡巴（？）ESET 微软的结果

驭龙

隔山打空气 发表于 2025-10-24 22:57
那个就是直接取ESET的结果的 云查hash引擎会直接爬卡巴（？）ESET 微软的结果

这个，卡巴说过VT上有过被白文件攻击的情况，也就是让一些软件把白文件识别为黑文件，让其他软件来抄，导致很多跟风的兄弟们也跟着报了，这会严重影响产品的误报控制。

卡巴表示不会抄袭任何VT和其他源的结果，而是依靠自身设定的规则来判定是否查杀

说真的，卡巴这种操作还是难得可贵的，我是很不喜欢抄抄抄的那些产品的

klinxun

驭龙 发表于 2025-10-24 23:07
这个，卡巴说过VT上有过被白文件攻击的情况，也就是让一些软件把白文件识别为黑文件，让其他软件来抄，导 ...

不抄的才是少数啊。