再次看到有人纠结云鉴定 再次科普 官人自觉进

jefffire

zhq445078388 发表于 2011-8-5 15:44
可是md5重码率很低啊

另外 我看过杀毒的库

MD5算法本身确实精度很高，但是MD5本身具有识别能力么？？显然是没有的。最终还需要其他手段去分析一个文件的好坏，然后才能通过MD5去匹配。

zhq445078388

zdolo 发表于 2011-8-5 15:59
如果真能有一个好的去误报引擎，那就好了，呵呵

微点的理念不错啊
数字签名+广谱
感觉应该够用了吧

zhq445078388

zdolo 发表于 2011-8-5 16:00
仔细体会一下不同，不说了

理解中。。

jefffire

zdolo 发表于 2011-8-5 15:35
如果这能叫鉴定器，我对此表示怀疑
这样能做到接近100%，简直不可想象

从官方透露的信息来看确实是这样的。当然，也有几款普遍的鉴定器。

zhq445078388

zdolo 发表于 2011-8-5 15:51
比如MD5精度很高，但是某个扫描器老是误报，这样误报就从MD5体现出来了

发现一个很恶意的小东西

貌似可以批量生产md5重码

zdolo

zhq445078388 发表于 2011-8-5 16:09
发现一个很恶意的小东西

貌似可以批量生产md5重码

3x,我看看

zhq445078388

zdolo 发表于 2011-8-5 16:20
3x,我看看

没试过。。
但是如果白库是md5
那么 如果先丢一个白文件给你们加白。。
然后 。。。。

seehere

终于有大牛加入讨论了。希望懂行的多讨论啊。稍董的多问，一点不懂的就看吧。

zdolo

zhq445078388 发表于 2011-8-5 16:21
没试过。。
但是如果白库是md5
那么 如果先丢一个白文件给你们加白。。

一般不是那么容易，入白比较谨慎，很多需要人工分析的，当然不可避免也有分析错误，比例很小而已

zdolo

zhq445078388 发表于 2011-8-5 16:09
发现一个很恶意的小东西

貌似可以批量生产md5重码

这个原理大概知道些，还有些这方面样本。刚才讨论的东西和md5本身精度无关