金山微特征位置

zdolo

悟心之道 发表于 2011-8-16 16:46
一个病毒要过微特征，并非只是过它？
从效率上讲，估计最先比对的是MD5，还有其他什么，再过微特征，还 ...

过了微特征，其余就是空气，中间一大块时间差

悟心之道

zdolo 发表于 2011-8-16 16:47
过了微特征，其余就是空气，中间一大块时间差

山山用了这么长时间的微特征了，
现在所说的过微特征也只是停在，让山山把改过文件的当新文件处理，
并未达到你说的可以伪装成微特征的白文件，当前对用户来说微特征还是安全的.

zdolo

悟心之道 发表于 2011-8-16 16:52
山山用了这么长时间的微特征了，
现在所说的过微特征也只是停在，让山山把改过文件的当新文件处理，
并 ...

很多人没研究那么深入而已，想弄很容易

悟心之道

zdolo 发表于 2011-8-16 16:59
很多人没研究那么深入而已，想弄很容易

嘿嘿，不见得啊，
病毒制造者多矣，很容易的事早有人干了

q721tcl521

jefffire 发表于 2011-8-16 13:21
谁要搞垮你的云端了？？
目的就是木马生成速度比你鉴定速度快，你说能挣钱不？

看不出挣钱来，因为，现在你不知道具体有多少人安装了金山毒霸，都是那些用户安装了毒霸，并且安装了毒霸的，单奔的也不是很多吧，也许过的了金山，但不一定能过别的，还有生成再快，也不一定在没鉴定出来之前，全部的金山用户都能种这个木马吧？这个就和linux中毒的情况差不多吧，没人会为了某一个杀毒软件做一个免杀吧，这样是什么样的成本了呢？免杀全部的杀软才是挣钱的出路

jefffire

q721tcl521 发表于 2011-8-16 17:13
看不出挣钱来，因为，现在你不知道具体有多少人安装了金山毒霸，都是那些用户安装了毒霸，并且安装 ...

你说的这点很对，现在金山还没到必须要免杀的程度。我的意思只是说明，微特征强度太低。

jefffire

悟心之道 发表于 2011-8-16 17:01
嘿嘿，不见得啊，
病毒制造者多矣，很容易的事早有人干了

因为还不需要这么干就能过金山，简单的方法不用，搞难弄的？而且过金山一般都是在过360，卡巴，红伞，nod的木马里面搭售过金山的。几乎没有木马单独声称过金山就出来卖的，因为没有销路。

悟心之道

jefffire 发表于 2011-8-16 17:16
你说的这点很对，现在金山还没到必须要免杀的程度。我的意思只是说明，微特征强度太低。

现在为止有没有伪装成微特征的白文件的病毒？（这个与用户安全相关）
没有的话只能说它启发性差（这个与金山成本确实有关）。

悟心之道

jefffire 发表于 2011-8-16 17:17
因为还不需要这么干就能过金山，简单的方法不用，搞难弄的？而且过金山一般都是在过360，卡巴，红伞，n ...

也因为过山山的，只过一会（就是传说中的一扫和二扫），特征就被云端提取了，确实没什么价值

jefffire

悟心之道 发表于 2011-8-16 17:26
也因为过山山的，只过一会（就是传说中的一扫和二扫），特征就被云端提取了，确实没什么价值

呵呵，是么？我说了不算，写木马的最有发言权，建议你去免杀论坛问问，是不是这么回事。