如果使用 MD5 碰撞算法把系统文件转变木马会怎么样

显示全部楼层 · 发表于 2011-10-31 11:01:36

Tron 发表于 2011-10-31 10:51
微特征什么的不过是文字游戏，之前jeff在金山区揭秘过，不过就是取文件里某些位置算crc32

先不说crc32 ...

自从老梅以及一些其他的金山老员工出走后金山的安全技术基本都在原地踏步了，走了纯云的路之后就完全依赖云响应了，可以说甚至有点倒退......上次不是有饭友做测试，好像是把病毒文件改一次金山就要上传云鉴定一次，本来就是同一个文件，结果.....上传了几次....可以说金山在云端整合病毒库的能力有点差！话说微特征用了很久了吧，不改进肯定是有漏洞的，就看金山现在的技术人员能否加以改进或是重新研发新的算法了！

PS：我只是说说我自己的看法，要喷的同学请绕道.....郑伟别针对我哈.....

显示全部楼层 · 发表于 2011-10-31 11:02:52

FOXFFF 发表于 2011-10-31 11:01
自从老梅以及一些其他的金山老员工出走后金山的安全技术基本都在原地踏步了，走了纯云的路之后就完 ...

或者需要点新鲜血液~~~~

显示全部楼层 · 发表于 2011-10-31 11:04:15

qq2008 发表于 2011-10-31 11:02
或者需要点新鲜血液~~~~

新人确实会有，但就看能力如何了.....怕只怕金山的一批老人走了之后，新人来了技术上也会断层....

显示全部楼层 · 发表于 2011-10-31 11:05:30

FOXFFF 发表于 2011-10-31 11:04
新人确实会有，但就看能力如何了.....怕只怕金山的一批老人走了之后，新人来了技术上也会断层....

新的CEO入主金山希望也能为旗下金山毒霸带来好的变化~~~

显示全部楼层 · 发表于 2011-10-31 11:06:29

qq2008 发表于 2011-10-31 11:05
新的CEO入主金山希望也能为旗下金山毒霸带来好的变化~~~

这个不敢说....

显示全部楼层 · 发表于 2011-10-31 11:11:49

qq2008 发表于 2011-10-31 11:05
新的CEO入主金山希望也能为旗下金山毒霸带来好的变化~~~

金山软件和金山网络好像不同单位

显示全部楼层 · 发表于 2011-10-31 11:20:58

Tron 发表于 2011-10-31 09:45
金山的算法在安全性上远远不如md5，非常容易碰撞，不需要任何数学算法懂点pe就够了

md5伪造系统文件 ...

对，那种方式处理白名单还没MD5好。

显示全部楼层 · 发表于 2011-10-31 11:21:20

lxja360 发表于 2011-10-31 11:11
金山软件和金山网络好像不同单位

好像是独立出来了但是总有点藕断丝连吧嘿嘿~~~

显示全部楼层 · 发表于 2011-10-31 11:23:36

Tron 发表于 2011-10-31 09:45
金山的算法在安全性上远远不如md5，非常容易碰撞，不需要任何数学算法懂点pe就够了

md5伪造系统文件 ...

所谓的掩耳盗铃+无知者无畏，就别给他们回了

显示全部楼层 · 发表于 2011-10-31 11:29:23

黑名单可以用微特征,白名单是需要比md5还要强的算法才安全的.

[讨论] 如果使用 MD5 碰撞算法把系统文件转变木马会怎么样