有人说病毒库没法逆向，我就发一个

zhq445078388

大金鱼先生 发表于 2012-7-8 21:39
ksc？就这种“启发”？

ksc应该是利用启动项 敏感项 或者感染母体反推的方式吧？
当然别忘了金山本身就不错的云 以及微特征
（小小猜一下）
不过看起来ksc是扫描用的 可能母体反推木有做吧，，期待下

尘梦幽然

这个是反编了吗？要是真的IObit反编了MB的病毒库不可能会把这么明显的病毒定义更新下去吧？
这个充其量只能说明IObit找到了 MB的引擎接入方式，然后调用它的病毒库和引擎罢了。

jefffire

尘梦幽然 发表于 2012-7-9 11:51
这个是反编了吗？要是真的IObit反编了MB的病毒库不可能会把这么明显的病毒定义更新下去吧？
这个充其量只能 ...

这个和IObit没有任何关系，只是我顺手搞了一下malwarebytes的库。
你连明文病毒库都看不懂，真是悲剧。

尘梦幽然

jefffire 发表于 2012-7-9 12:28
这个和IObit没有任何关系，只是我顺手搞了一下malwarebytes的库。
你连明文病毒库都看不懂，真是悲剧。 ...

加密就像"壳"一样，也就是一种算法。有办法把它"解压"出来即是。
喂！什么时候把引擎的源代码拿出来啊？
而且，MB的库本身真的加密了吗？如果没有，那么这叫做"逆"？

jefffire

尘梦幽然 发表于 2012-7-9 12:59
加密就像"壳"一样，也就是一种算法。有办法把它"解压"出来即是。
喂！什么时候把引擎的源代码拿出来啊？

现在的伸手党还真是越来越嚣张了，呵呵。

88865ff

jefffire 发表于 2012-7-8 20:45
你没用过Malwarebytes吧，报注册表不是一般的多。而且从注册表，甚至文件名反推可能存在某些病毒的方法 ...

这货是不是那个防间谍软件。

悟心之道

貌似有点熟习
卡巴的逆来看看

jefffire

悟心之道 发表于 2012-7-9 13:34
貌似有点熟习
卡巴的逆来看看

先把这个明码病毒库看懂，给我讲讲，说不定我一高兴给你发个卡巴的。

悟心之道

jefffire 发表于 2012-7-9 13:41
先把这个明码病毒库看懂，给我讲讲，说不定我一高兴给你发个卡巴的。

嘿嘿，不感兴趣，
如果发卡巴的通知下，不然一边玩去。

jefffire

悟心之道 发表于 2012-7-9 13:43
嘿嘿，不感兴趣，
如果发卡巴的通知下，不然一边玩去。

这都看不懂，卡巴的你没资格看，你要是付费我可以考虑考虑。