金山微特征位置

显示全部楼层 · 发表于 2011-8-16 13:29:38

qwe12301 发表于 2011-8-16 13:27
难度很大。不如你做个试试？

我又没说我能做出来

检测点知道了迟早会有免杀的

显示全部楼层 · 发表于 2011-8-16 13:30:41

本帖最后由 yege0201 于 2011-8-16 13:31 编辑

我怎么觉得大家都在为过了能云鉴定的病毒高兴~这个心理不正常啊~难道对人对己有好处吗~

显示全部楼层 · 发表于 2011-8-16 13:36:46

lll714775117 发表于 2011-8-16 13:29
我又没说我能做出来
检测点知道了迟早会有免杀的

就像MD5，一个开源的算法，大家都知道，可是真正能做到免杀么？
那种对撞就别提了，没有实际价值的

显示全部楼层 · 发表于 2011-8-16 14:11:59

yege0201 发表于 2011-8-16 13:30
我怎么觉得大家都在为过了能云鉴定的病毒高兴~这个心理不正常啊~难道对人对己有好处吗~

能过云鉴定，就能大大降低云鉴定的安全性
这样，只靠云的安软就会头痛死

PS：不排除有木马作者就拿这个来赚钱或者炫耀

显示全部楼层 · 发表于 2011-8-16 14:47:25

jefffire 发表于 2011-8-16 13:21
谁要搞垮你的云端了？？
目的就是木马生成速度比你鉴定速度快，你说能挣钱不？

1W木马大军成本要多少？

显示全部楼层 · 发表于 2011-8-16 15:49:03

本帖最后由 jefffire 于 2011-8-16 16:16 编辑

蓝芯云安全发表于 2011-8-16 14:47
1W木马大军成本要多少？

自动免杀器，成本就是找微特征位置，花时间总结规律，平均成本很低

显示全部楼层 · 发表于 2011-8-16 16:10:33

这玩意，知道位置后比MD5还水，因为可以有足够的空间来伪装白微特征

显示全部楼层 · 发表于 2011-8-16 16:11:14

chujunci 发表于 2011-8-16 12:30
大牛们就是牛，呵呵！看来金山要更新自己的云鉴定器了！连特征提取位置都知道了，做免杀很简单！

微特征免杀不难，
难的是30多个鉴定器，
更难的是过人工，
超难的是，
大规模还得过大量下发而不被“鹰眼”发现。

显示全部楼层 · 发表于 2011-8-16 16:15:40

zdolo 发表于 2011-8-16 16:10
这玩意，知道位置后比MD5还水，因为可以有足够的空间来伪装白微特征

这个说法貌似有点道理。
不过
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112
就你楼下的，你看如何？

显示全部楼层 · 发表于 2011-8-16 16:17:02

zdolo 发表于 2011-8-16 16:10
这玩意，知道位置后比MD5还水，因为可以有足够的空间来伪装白微特征

白文件直接MD5了吧，白文件用微特征不扯淡一样么？

[金山] 金山微特征位置