金山火眼初体验－－详细测试报告

绅博周幸

前言：金山网络近期推出了新的在线分析系统“火眼”，本人有幸参与体验，值此之际，附上这篇金山火眼初体验的报告以此让广大同学对金山火眼在实战中的表现有一个初步了解。

样本：http://bbs.kafan.cn/thread-1280458-1-1.html

样本描述：这是一个winlock木马，双击后会弹出窗口锁定桌面以及鼠标。效果如下图所示



本人用BD+A2扫描此样本均没有发现威胁，看下图：



这里我就假设我是一个普通用户，在自己杀软扫描不出一个可疑文件的时候又不敢双击此样本，正好金山新推出了线上分析系统“火眼”，这里我就来求助一下“火眼”，看看“火眼”到底是不是火眼睛睛，能够准确分析出病毒的行为。

火眼地址：https://fireeye.ijinshan.com/index.html

第一步：点击“选择文件”，如下图所示：



第二步: 选中样本并点击“上传文件”，如下图所示



第三步：输入邀请码和你的邮箱地址并点击“继续”，之后就可查看你的邮箱得到在线分析结果了，这里我直接上邮箱的内容：



最后一步：点击邮箱中的报告连接即可查看样本分析结果，这里我直接给出这个样本的在线分析结果连接：

https://fireeye.ijinshan.com/ana ... 44adf3f050ca50522b3

火眼效果：通过对在线分析结果的查看，具体如下面这些图所示：






金山的火眼不仅准确地给出了病毒的行为，还给出了运行截图，非常值得称道的是运行效果和我之前提供的效果是一致的。


报告总结：通过对金山火眼的初体验，本人很推崇这套在线系统，集成了 1－ 易用 2－准确 这两大优点，通过4个步骤即得出在线分析结果，此乃易用。而在线分析结果不仅准确还原了病毒行为，还附上了运行截图，既准确又直观。虽然我这里BD也可对此样本进行拦截，但是AVC就是一个简单的阻挡行为，没有对病毒进一步的行为给出任何分析，所以这里金山的火眼确实让我耳目一新。由于此次只是测试了一个样本，所以还没有发现火眼系统的不足，希望金山能够完善火眼在线分析系统，造福广大网民。本人会用更多的样本来测试火眼系统，以此期望能发现不足帮助官方改进。

Palkia

支持咯~有截图挺好的

迷失@天堂

看上去不错，什么时候能正式开放

664208940

木有邀请码的悄悄路过

凶汉

看起来还不错

不知道会不会集成到 毒霸里面去

guobao13

感觉这是为了山山的本地铠甲和ksc做信息收集，

ososo

不得不说，截图太强大了

星空下的吻

看上去相当不错,邀请码怎么获得?

00315

星空下的吻 发表于 2012-5-3 13:40
看上去相当不错,邀请码怎么获得?

http://bbs.duba.net/thread-22691595-1-1.html

估计这里就行吧

高压气瓶

请多多测试 并反馈问题和意见 我们会及时跟进 谢谢楼主