WD杀毒其实就是在玩弄模型置信度

lingchenheiye

我自己做了一个自动运行exe等可执行文件或程序的小工具，代码很短，也没有恶意功能，使用pyinstaller打包成一个exe方便使用。今天中午突发奇想，想把这个带有时间停顿的可执行文件自动执行工具放VT看看多少杀软会误报，结果中午刚上传的时候Microsoft还没报，下午就开始报毒了。


同时报毒的还有好几个机学误报王在报毒。

https://www.virustotal.com/gui/f ... de7938900?nocache=1

隔山打空气

然而BCD这三个都是VT引擎跟实际产品相差较大的代表 B的实际产品是纯粹废物（

不少厂商给的引擎里面有云后端处理参与的 不是乱拉黑就是先拉黑后解除 混杂信誉和复杂云系统的机学引擎是最难控制变量的 会造成很多诡异的结果 比如HEUR/QVM202

py还算好的 你拿个C语言很可能会发现elastic那样的误报控制还算不错的本地机学引擎都压不住火了（

klinxun

“不认识的程序先拉黑了再说”