金山微特征的原型——————fuzzy hash（模糊哈希）算法

显示全部楼层 · 发表于 2011-6-13 11:11:09

帅就是帅发表于 2011-6-13 11:09
记得从贝叶斯开始，每次看姐夫姐姐的文章都感觉在上数学应用模型课。。。。。。

+1

显示全部楼层 · 发表于 2011-6-13 11:14:30

jason_jiang 发表于 2011-6-13 11:11
+1

看看是不是加藤鹰美理

显示全部楼层 · 发表于 2011-6-13 11:16:14

jason_jiang 发表于 2011-6-13 11:11
+1

加藤鹰美理

显示全部楼层 · 发表于 2011-6-13 11:17:25

jefffire 发表于 2011-6-13 11:16
加藤鹰美理

fuzzy hash
貌似老师上课讲过

显示全部楼层 · 发表于 2011-6-13 11:18:59

本帖最后由 jason_jiang 于 2011-6-13 11:23 编辑

md5碰撞有很大的偶然性
刚看到一个案例，office 2010英文版的excel.exe的md5跟panda样本库里某个282MB的PE撞上了
但是，对病毒作者来说，要想人为制造一个符合自己意图的PE去跟已知白文件撞，仍然是个海里捞针的问题
简单说就是，天作之合，非人力所能强求

显示全部楼层 · 发表于 2011-6-13 11:25:51

jason_jiang 发表于 2011-6-13 11:18
md5碰撞有很大的偶然性
刚看到一个案例，office 2010英文版的excel.exe的md5跟panda样本库里某个282MB的PE ...

看来如果RP暴增，写一个马和白文件撞一个，就神了

显示全部楼层 · 发表于 2011-6-13 11:26:59

jefffire 发表于 2011-6-13 11:25
看来如果RP暴增，写一个马和白文件撞一个，就神了

那你得拜几辈子春哥啊

显示全部楼层 · 发表于 2011-6-13 11:29:10

jason_jiang 发表于 2011-6-13 11:26
那你得拜几辈子春哥啊

看我签名

显示全部楼层 · 发表于 2011-6-13 11:29:47

yjwfdc 发表于 2011-6-12 23:27
我觉得哈希值碰撞出个白文件没有什么难度，只要先写好程序，再在后面加乱码，加一次计算一次哈希值，直到和 ...

但是这么做的时间和所花费的成本会不会很大？

显示全部楼层 · 发表于 2011-6-13 11:35:33

hsezbmh 发表于 2011-6-13 11:17
fuzzy hash
貌似老师上课讲过

老师V5

[讨论] 金山微特征的原型——————fuzzy hash（模糊哈希）算法

评分