Suricata规则集中的虚拟全局检测威胁

Question

Virustotal扫描正在检测位于https://rules.emergingthreats.net/open/suricata-4.0/的Suricata默认规则包中的威胁

这是假阳性吗？https://www.virustotal.com/#/file/c20b744a3ca4d8fef3fa23633db7e94edd064d5ea149be0a4ce063a85046b76f/detection https://www.virustotal.com/#/url/bad1ab778b89d4f8a0a42d0df8b09e37d9ba0e2cffb6169b423e63f9a9fdcafa/detection

Answer 1

考虑到规则集是包含snort/suricata规则的普通文件，我认为它是假阳性的，我只是下载.tar.gz，那里没有什么可疑的，只有来自snort/suricata的常规文件，另一方面，它可能是假的，而不是官方的，最好在邮件列表上询问，如果您对此有疑问，可以查看回复。

[camp0@localhost Downloads]$ sha256sum emerging.rules.tar.gz 
c20b744a3ca4d8fef3fa23633db7e94edd064d5ea149be0a4ce063a85046b76f   emerging.rules.tar.gz

下载与virustotal报告相同的文件，但里面没有任何有趣的内容。