火眼

显示全部楼层 · 发表于 2012-5-5 18:30:46

样本区某样本运行过掉智能主防，上传分析如下

LINK:https://fireeye.ijinshan.com/ana ... 115c62dc24d1aa8fe36

亮点：行为描述：疑似查找游戏进程
附加信息：
CSOLAUNCHER.EXE [絕對武力 Online]
CSTRIKE-ONLINE.EXE [反恐精英online]

显示全部楼层 · 发表于 2012-5-5 18:35:25

真的有点技术，小白看不懂……

显示全部楼层 · 发表于 2012-5-5 18:41:19

盗游戏木马把

显示全部楼层 · 发表于 2012-5-5 18:56:17

火眼感觉还蛮不错的。

显示全部楼层 · 发表于 2012-5-5 18:57:09

是的，火眼很多方面都有不错的行为解析
这个值得赞赏

显示全部楼层 · 发表于 2012-5-5 19:01:46

本帖最后由 qwe12301 于 2012-5-5 19:08 编辑

其实也可以看看这个https://fireeye.ijinshan.com/ana ... 4689b2ae1b9c3da29ec

显示全部楼层 · 发表于 2012-5-5 19:59:35

还不错的嘛

显示全部楼层 · 发表于 2012-5-5 20:39:55

qwe12301 发表于 2012-5-5 19:01
其实也可以看看这个https://fireeye.ijinshan.com/analyse.html?md5=7740092d65e0b4689b2ae1b9c3da29ec

分析速度还不错，就是不知道开放后还不能保证效率

显示全部楼层 · 发表于 2012-5-5 20:47:06

dm34343667 发表于 2012-5-5 20:39
分析速度还不错，就是不知道开放后还不能保证效率

的确开放后服务器压力估计会很大金山有没有想过付费呢？

显示全部楼层 · 发表于 2012-5-5 22:34:47

这个相当不错！

[金山] 火眼

本帖子中包含更多资源