关于微特征与MD5

显示全部楼层 · 发表于 2011-7-20 17:20:36

星空下的吻发表于 2011-7-20 15:08
upx,fsg就可以让样本迅速免杀

一針見血，

期待鐵軍對此回應

显示全部楼层 · 发表于 2011-7-20 17:37:32

怎么样了发表于 2011-7-20 17:14
http://bbs.kafan.cn/thread-1018678-1-1.html

从此帖看还是问题多多啊 , 主防没有突破性的进展 . 兼 ...

金山放棄杠大旗就行了

显示全部楼层 · 发表于 2011-7-20 17:40:44

本帖最后由 andylau 于 2011-7-20 17:42 编辑

剛才以為網絡沒問沒發送成功，

這個是多回了的....

显示全部楼层 · 发表于 2011-7-20 17:56:56

dopod2009 发表于 2011-7-20 14:27
金山云端数据库收录的也就是原版没有被改动的程序，但是铁军先生估计忽略了国内存在着很多绿色软件，绿色软 ...

你看懂了没。。。。。

显示全部楼层 · 发表于 2011-7-20 17:57:17

leisong 发表于 2011-7-20 15:48
裘先生又来玩嘴皮功夫了
1、大文件的整个MD5值提取慢，片段模糊HASH值不是一样的慢么，道理不都是同样的啊 ...

微特征已经应用两年，而数字是刚刚才走出md5匹配的原始阶段。如果微特征是xx，那在过去两年你那md5匹配岂不是连xx都不如?技术总有新陈代谢，没人否认微特征总会有落伍的一天，但全盘否定旧技术的存在价值也是无德的表现。

显示全部楼层 · 发表于 2011-7-20 17:57:47

leisong 发表于 2011-7-20 15:48
裘先生又来玩嘴皮功夫了
1、大文件的整个MD5值提取慢，片段模糊HASH值不是一样的慢么，道理不都是同样的啊 ...

微特征已经应用两年，而数字是刚刚才走出md5匹配的原始阶段。如果微特征是xx，那在过去两年你那md5匹配岂不是连xx都不如?技术总有新陈代谢，没人否认微特征总会有落伍的一天，但全盘否定旧技术的存在价值也是无德的表现。

显示全部楼层 · 发表于 2011-7-20 17:59:20

flyinbed 发表于 2011-7-20 17:56
你看懂了没。。。。。

求科普？

显示全部楼层 · 发表于 2011-7-20 18:01:50

dopod2009 发表于 2011-7-20 17:59
求科普？

为什么要打问号？

显示全部楼层 · 发表于 2011-7-20 18:02:34

flyinbed 发表于 2011-7-20 18:01
为什么要打问号？

按错了，没什么含义。求科普

显示全部楼层 · 发表于 2011-7-20 18:05:13

dopod2009 发表于 2011-7-20 18:02
按错了，没什么含义。求科普

他科得出才怪。

[讨论] 关于微特征与MD5