有人说病毒库没法逆向，我就发一个

显示全部楼层 · 发表于 2012-7-10 11:53:29

hx1997 发表于 2012-7-10 11:11
我觉得 POLY=Backdoor.Bot && SIZE=102000, 120000 && SIGNED=FALSE && STRINGS=%EP%, E8????0000E978FEF ...

...也许吧谁知道这货定义的 %EP%是啥呢.字面看是这个意思.
但是前面有个STRINGS= 所以我就拿不准了最后考虑也许是分段特征的"头标记"

显示全部楼层 · 发表于 2012-7-10 11:53:54

圆谷光彦发表于 2012-7-10 10:57
ok
月中时候我去申请调整回来

三克油圆脸板板

显示全部楼层 · 发表于 2012-7-10 12:41:46

哪位大牛逆的。。。。。

显示全部楼层 · 发表于 2012-7-10 13:49:30

和360一个德行实力不是最重要的

显示全部楼层 · 发表于 2012-7-10 14:31:51

本帖最后由 mengld 于 2012-7-10 14:40 编辑

Malwarebytes的查杀“厉害”曾经一直以为是启发

，现在看看MB不过如此

显示全部楼层 · 发表于 2012-7-10 18:14:38

PP二字不能用，否则要思过。

[讨论] 有人说病毒库没法逆向，我就发一个