Virustotal Trapmine suspicious.low.ml.score

Question

从昨天开始，当我扫描我自己在Virustotal上编写和构建的exe文件时，我得到了这个

Trapmine

suspicious.low.ml.score

完整的结果可以在这里找到https://www.virustotal.com/#/file/c2c22c7d4769104982ce9dcfc70819ec1ee6fee0ad2a0d428c5e8b2b077b518d/detection

这是非常简单的C＃app，我应该担心什么吗？

Answer 1

不，只是忽略它。我的一些工具也有同样的问题。这是误报。

我想你最多也知道，你的代码是做什么的。

Answer 2

我怀疑低ML分数是一个置信度分数，而不是实际检测。基本上，如果任何系统没有看到足够的样本，则默认情况下将其标记为可疑，即使没有签名或启发式指示恶意软件。

Answer 3

我在2019年3月14日检查了OP的链接，我发现文件是干净的，我重新评估了它，它是干净的0/69通道69引擎，包括Trapmine

摘要信息

 No engines detected this file
 SHA-256    c2c22c7d4769104982ce9dcfc70819ec1ee6fee0ad2a0d428c5e8b2b077b518d
 File name  TeachEngine.exe
 File size  419.5 KB
 Last analysis  2019-03-14 07:55:31 UTC
 Community score    +7

使用机器学习的每个Trapmine ThreatScore结果都有四种不同的结果：

• 清洁
• suspicious.low.ml.score
• malicious.moderate.ml.score
• malicious.high.ml.score

有关详细信息review TRAPMINE Integrates Machine Learning Engine into VirusTota

忽略它，它不是真正的恶意软件，只是评估分数。