网马一个

liulangzhecgr

2012-4-11 17:56:56    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\yf\yf.exe
命令行: "E:\downloads\yf\yf.exe"
规则: [应用程序]*

2012-4-11 17:57:02    创建文件夹    允许
进程: e:\downloads\yf\yf.exe
目标: C:\Program Files\Common Files\rgdltecq
规则: [应用程序]* -> [文件]*

2012-4-11 17:57:17    创建文件    允许
进程: e:\downloads\yf\yf.exe
目标: C:\WINDOWS\system32\647093.DLL
规则: [应用程序]* -> [文件]*

留侯

文件加了壳，大蜘蛛：
yf.exe packed by UPX
yf.exe infected with Trojan.Blockin.origin
这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

sanhu35

留侯 发表于 2012-4-11 18:09
文件加了壳，大蜘蛛：
yf.exe packed by UPX
yf.exe infected with Trojan.Blockin.origin

这是大蜘蛛的启发吗

firefox3

留侯 发表于 2012-4-11 18:09
文件加了壳，大蜘蛛：
yf.exe packed by UPX
yf.exe infected with Trojan.Blockin.origin

大蜘蛛什么时候进入大陆市场，有消息没

xyc5238207

gdata

留侯

sanhu35 发表于 2012-4-11 18:27
这是大蜘蛛的启发吗

这不能算是大蜘蛛的启发技术，而是大蜘蛛自身特有的技术，大蜘蛛的侦测，包括3个方面：
1、特征码扫描；比如说：F9BCDAD4.exe infected with Trojan.PWS.Panda.2004

2、启发式分析技术，由启发式分析仪作出判断，判断结果中，包含有“可能——中文”或者“ probably——英文”这样的说明。比如说目前流行的白加黑病毒，大蜘蛛已经加入了启发式分析仪内，这是其中的一个结果：D3DX81ab.dll - probably infected with Trojan.Packed.2301；

3、大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。判断结果以.origin作为后缀命名，如本样本：yf.exe infected with Trojan.Blockin.origin。

大蜘蛛启发式分析技术，是建立在对特征码的分析之上，提炼同一类型的病毒特征码，添加到启发式分析规则内。而Origins.Tracing正好相反，是启发式分析技术的反编译，从正常程序运作开分析，来判断程序是否具有风险。因为其规则不依赖于病毒特征码，所以通常称之为非特征风险程序运算法则。由于启发式分析技术和Origins.Tracing技术，从一正一反两方面来进行判断，所以Origins.Tracing技术减少了启发式分析技术的误报，同时是传统的特征码扫描技术和启发式分析技术的补充。

当然，Origins.Tracing还包括其他的特征，比如说缩小了反病毒特征码、有效的rootkit 抵消技术等等。

留侯

firefox3 发表于 2012-4-11 18:36
大蜘蛛什么时候进入大陆市场，有消息没

Dr.Web已经在中国成立了直属分公司，也有了Dr.Web中国区技术服务中心，不过由于目前刚开始建立，所以很多工作需要完成，目前只是中国区技术服务中心为一些用户提供技术服务和支持！

详细请查看我的帖子：
http://bbs.kafan.cn/thread-1230031-1-1.html

sanhu35

留侯 发表于 2012-4-11 19:07
Dr.Web已经在中国成立了直属分公司，也有了Dr.Web中国区技术服务中心，不过由于目前刚开始建立，所以很多 ...

说实话我之前很不看好大蜘蛛，但是随着Dr.Web中国区技术服务中心的建立，情况应该会有所改变的。
只要BUG和问题有地方报告，能够快速解决比什么都好。

firefox3

留侯 发表于 2012-4-11 19:07
Dr.Web已经在中国成立了直属分公司，也有了Dr.Web中国区技术服务中心，不过由于目前刚开始建立，所以很多 ...

关键就是价格

留侯

sanhu35 发表于 2012-4-11 19:39
说实话我之前很不看好大蜘蛛，但是随着Dr.Web中国区技术服务中心的建立，情况应该会有所改变的。
只要BU ...

是啊！我也希望大蜘蛛的本土化能更好，技术支持和售后服务能跟上。