守护精灵核心引擎说明。。以及求助

显示全部楼层 · 发表于 2011-7-20 11:11:42

本帖最后由 zhq445078388 于 2011-7-20 11:12 编辑

守护精灵：http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid20097470
具有一个“核心引擎”
一个“虚拟汇编”

在这里说明下核心引擎属于启发式引擎
通过查询文件api定义文件性质
同时发现壳会特殊照顾
目前可查到的壳特殊字为：
UPX1
斋腌
CODE
PEC2
nsp1

多来几个啊。。。

目前敏感的api为：
GetWindowsDirectory    查询windows目录
GetSystemDirectory    查询system32目录
NtShutdownSystem       关机
BlockInput                限制鼠标
SystemParametersInfoA  限制键盘
GetPortVal                读端口
EnumWindows             枚举窗口
advapi32.dll                敏感api库
wininet.dll                   网络访问api库
keybdevent                模拟键盘
ClipCursor                另一种限制鼠标
mouseevent             控制鼠标
RegCreateKey          创建注册表项/目录
RegEnumValue          枚举注册项的值
SetPriorityClass          设置进程的优先级
StrNCatA                   可疑附加文本串（感染文件可能会用到）
dowsHook                对函数挂钩使用函数的共用串

目前就这么几个

虚拟汇编引擎
本人不会汇编。。无法判断

谁告诉我一些敏感指令啊。。

求助技术大牛提供更多信息
求助帮帮团~

显示全部楼层 · 发表于 2011-7-20 11:44:46

没听说过，干什么用的？

显示全部楼层 · 发表于 2011-7-20 11:48:43

本帖最后由 Mr.XCLK 于 2011-7-20 11:51 编辑

-oAo- 发表于 2011-7-20 11:44
没听说过，干什么用的？

这是新出的，你向下看几贴就可以看到资源帖了

找到了，看这里：
http://bbs.kafan.cn/thread-1028919-1-1.html

显示全部楼层 · 发表于 2011-7-20 11:49:34

本帖最后由 Mr.XCLK 于 2011-7-20 11:51 编辑

-oAo- 发表于 2011-7-20 11:44
没听说过，干什么用的？

本贴内容发重了，特此致歉

显示全部楼层 · 发表于 2011-7-20 11:50:36

建议你多逛样本区，多分析一下样本不就可以了

显示全部楼层 · 发表于 2011-7-20 12:02:53

Mr.XCLK 发表于 2011-7-20 11:50
建议你多逛样本区，多分析一下样本不就可以了

不会反汇编。。。分析靠hips的。。

显示全部楼层 · 发表于 2011-7-20 13:18:36

哦，一个小工具

显示全部楼层 · 发表于 2011-7-20 20:04:07

最大的特色主要是用来保护视力，其他还好。

显示全部楼层 · 发表于 2011-7-21 20:34:38

还真没听过，刚出来的东西，技术有所怀疑。

显示全部楼层 · 发表于 2011-7-21 20:35:56

12345tryd 发表于 2011-7-21 20:34
还真没听过，刚出来的东西，技术有所怀疑。

个人产品完全可以质疑。。
主攻不是文件判断。。写的差不多了就开始弄别的了

[求助] 守护精灵核心引擎说明。。以及求助