金山微特征的原型——————fuzzy hash（模糊哈希）算法

显示全部楼层 · 发表于 2011-6-12 22:05:28

本帖最后由 jefffire 于 2011-6-12 22:05 编辑

z13667152750 发表于 2011-6-12 22:04
广谱性连传统的特征码都比不上

特征码可以人工提取难以修改的代码，增加免杀难度

必然的。否则就都这么提取了。

显示全部楼层 · 发表于 2011-6-12 22:06:18

qwe12301 发表于 2011-6-12 22:02
见我回复。

语文不好，硬是没看懂

显示全部楼层 · 发表于 2011-6-12 22:06:24

zh01801 发表于 2011-6-12 21:32
申请(专利权)人：珠海市君天电子科技有限公司

建议你看完

显示全部楼层 · 发表于 2011-6-12 22:07:13

jefffire 发表于 2011-6-12 22:05
必然的。否则就都这么提取了。

其实这个早就有人提过了

我记得是紫音，还说过小红伞的特征码也是这个，但是小红伞主要靠基因码--静态启发

显示全部楼层 · 发表于 2011-6-12 22:08:06

z13667152750 发表于 2011-6-12 22:07
其实这个早就有人提过了

我记得是紫音，还说过小红伞的特征码也是这个，但是小红伞主要靠基因码--静态 ...

可是红伞的广谱做得好嘛……

显示全部楼层 · 发表于 2011-6-12 22:08:11

z13667152750 发表于 2011-6-12 22:04
广谱性连传统的特征码都比不上

特征码可以人工提取难以修改的代码，增加免杀难度

云特征一定是在文件的通识性和精确性做到平衡，不然真的很难实现“难免杀”“高精确”“高效率”

显示全部楼层 · 发表于 2011-6-12 22:09:02

抓到老鼠就是好猫

显示全部楼层 · 发表于 2011-6-12 22:09:23

klinxun 发表于 2011-6-12 22:08
可是红伞的广谱做得好嘛……

云特征和本地特征还是有本质区别的

显示全部楼层 · 发表于 2011-6-12 22:09:53

本帖最后由 qwe12301 于 2011-6-12 22:12 编辑

klinxun 发表于 2011-6-12 22:08
可是红伞的广谱做得好嘛……

又发重了。。

这种做法可以有效区分、分类文件，便于辨别不同文件家族以及建立文件特征库

显示全部楼层 · 发表于 2011-6-12 22:10:54

本帖最后由 K_Ghost! 于 2011-6-12 22:13 编辑

qwe12301 发表于 2011-6-12 22:08
云特征一定是在文件的通识性和精确性做到平衡，不然真的很难实现“难免杀”“高精确”“高效率”

金山现在有两个主要的一个次要的事情要做
主要
1.加强行为防御 2.把云鉴定流程中的BUG修了....
（行为防御锁住重要的地方就好话说我刚知道某主防断网以后威力也大降）
（云鉴定流程中有点问题有些可识别的样本非要特定的办法提交上去才能认）
次要
完善产品细节提升用户体验
（U盘监控的弹窗与其他弹窗不一致等等）

[讨论] 金山微特征的原型——————fuzzy hash（模糊哈希）算法