金山微特征位置

显示全部楼层 · 发表于 2011-8-16 13:06:01

qwe12301 发表于 2011-8-16 12:41
云鉴定为安全才叫牛，否则都是浮云
微特征本来就没太大强度。意义在于文件特征的积累、学习。
如果仅仅是 ...

加壳多慢啊，有了这个，一秒钟批量生产几千个，云服务器直接趴下

显示全部楼层 · 发表于 2011-8-16 13:07:48

这么看还不如某数字取证工具自动提的复杂

显示全部楼层 · 发表于 2011-8-16 13:11:30

jefffire 发表于 2011-8-16 13:06
加壳多慢啊，有了这个，一秒钟批量生产几千个，云服务器直接趴下

引擎机制也会变的嘛

显示全部楼层 · 发表于 2011-8-16 13:14:02

jefffire 发表于 2011-8-16 13:06
加壳多慢啊，有了这个，一秒钟批量生产几千个，云服务器直接趴下

一秒几千个就趴下了是不可能的，几千万还差不多。要知道金山云端检测到某同一个IP地址上传了数百万个样本，也没趴掉

显示全部楼层 · 发表于 2011-8-16 13:15:50

本帖最后由 jefffire 于 2011-8-16 13:16 编辑

蓝芯云安全发表于 2011-8-16 13:14
一秒几千个就趴下了是不可能的，几千万还差不多。要知道金山云端检测到某同一个IP地址上传了数百万个样本 ...

1W木马大军，人手一个免杀器，每人一秒几千个。

显示全部楼层 · 发表于 2011-8-16 13:16:29

qwe12301 发表于 2011-8-16 13:11
引擎机制也会变的嘛

机制再变只要还是微特征，还是很容易定位总结

显示全部楼层 · 发表于 2011-8-16 13:17:27

jefffire 发表于 2011-8-16 13:15
1W木马大军，人手一个免杀器，每人一秒几千个。

1万木马大军，就为了搞垮一个国内杀软的云端？能挣钱不？

显示全部楼层 · 发表于 2011-8-16 13:21:46

蓝芯云安全发表于 2011-8-16 13:17
1万木马大军，就为了搞垮一个国内杀软的云端？能挣钱不？

谁要搞垮你的云端了？？
目的就是木马生成速度比你鉴定速度快，你说能挣钱不？

显示全部楼层 · 发表于 2011-8-16 13:23:12

jefffire 发表于 2011-8-16 12:29
不需要啊，倒是要等待能够过云鉴定的
http://bbs.jkcing.com/forum.php?mod=redirect&goto=findpost&pti ...

我说的是为特征检测为安全

显示全部楼层 · 发表于 2011-8-16 13:27:31

lll714775117 发表于 2011-8-16 13:23
我说的是为特征检测为安全

难度很大。不如你做个试试？

[金山] 金山微特征位置