Als ik gisteren mijn exe-bestand scan dat door mijzelf is geschreven en gebouwd op Virustotal, krijg ik dit
Trapmijn
suspicious.low.ml.score
Het volledige resultaat is hier te vinden
https://www.virustotal.com/#/file/c2c22c7d4769104982ce9dcfc70819ec1ee6fee0ad2a0d428c5e8b2b077b518d/detection
Het is een heel eenvoudige C#-app, moet ik me ergens zorgen over maken?
Antwoord 1, autoriteit 100%
Ik vermoed dat de lage ML-score een betrouwbaarheidsscore is, geen daadwerkelijke detectie. Als welk systeem dan ook niet genoeg voorbeelden heeft gezien, markeert het het standaard als verdacht, zelfs als er geen handtekening of heuristiek op malware wijst.
Antwoord 2, autoriteit 67%
Nee, negeer het gewoon. Had dezelfde problemen ook met sommige van mijn tools.
Dat is een vals positief.
Ik denk dat je op zijn best weet wat je codes doen.
Antwoord 3, autoriteit 33%
Ik heb de link van OP op 14 maart 2019 gecontroleerd en ik heb geconstateerd dat het bestand schoon is
Ik heb het opnieuw geëvalueerd en het is een schone 0/69 pass 69-engine inclusief Trapmine
De beknopte informatie
No engines detected this file
SHA-256 c2c22c7d4769104982ce9dcfc70819ec1ee6fee0ad2a0d428c5e8b2b077b518d
File name TeachEngine.exe
File size 419.5 KB
Last analysis 2019-03-14 07:55:31 UTC
Community score +7
Elke Trapmine ThreatScore-resultaten die machine learning gebruiken, hebben vier verschillende resultaten, namelijk:
- schoon
- verdachte.lage.ml.score
- kwaadaardige.moderate.ml.score
- kwaadaardige.high.ml.score
Voor meer details review TrapMine integreert machine leermotor in virustota
Negeer het, het is geen echte malware, alleen een evaluatiecore.