有人说病毒库没法逆向，我就发一个

显示全部楼层 · 发表于 2012-7-9 13:49:31

本帖最后由悟心之道于 2012-7-9 13:53 编辑

jefffire 发表于 2012-7-9 13:44
这都看不懂，卡巴的你没资格看，你要是付费我可以考虑考虑。

没卡巴别现眼，其他发再多也证明不了什么，那个还说逆了卡巴引擎，貌似你也能。
我懂与不懂没啥，你把卡巴引擎和病毒特征库都能逆了（其他估计不会比那个难），中国那些购老外引擎都可以休息了。

显示全部楼层 · 发表于 2012-7-9 13:59:43

jefffire 发表于 2012-7-9 13:44
这都看不懂，卡巴的你没资格看，你要是付费我可以考虑考虑。

姐夫玩儿真的了

显示全部楼层 · 发表于 2012-7-9 14:09:12

本帖最后由 z13667152750 于 2012-7-9 14:11 编辑

尘梦幽然发表于 2012-7-9 11:51
这个是反编了吗？要是真的IObit反编了MB的病毒库不可能会把这么明显的病毒定义更新下去吧？
这个充其量只能 ...

malwarebytes以前的库根本就没加密

直接从里面拿特征码,加到自己引擎的库里,可以省掉大量的病毒分析工作

IObit是在取巧而已,特征码引擎各家都差不多,扫描二进制文件,进行转换后与特征库匹配即可,特征码引擎效果好坏的关键是病毒分析师提取的特征码质量好坏,提取的好就可以杀一堆变种

显示全部楼层 · 发表于 2012-7-9 15:02:45

悟心之道发表于 2012-7-9 13:49
没卡巴别现眼，其他发再多也证明不了什么，那个还说逆了卡巴引擎，貌似你也能。
我懂与不懂没啥，你把 ...

激将法有用么....姐夫没必要向你证明什么！只要说明病毒库是可以逆向的就可以了...

显示全部楼层 · 发表于 2012-7-9 15:06:01

FOXFFF 发表于 2012-7-9 15:02
激将法有用么....姐夫没必要向你证明什么！只要说明病毒库是可以逆向的就可以了...

的确，某些人的嘴上功夫牛逼，手上功夫【文明用语】逼。。。

显示全部楼层 · 发表于 2012-7-9 15:16:38

部分人逻辑极其奇葩，口口声声说什么能逆向就不必租别人的。能逆向推出应该直接抄袭别人。现在没有抄袭别人推出不能逆向。怎么，抄袭别人是合理合法甚至必须的吗？！

你们不如说你们信北韩金三胖3岁独立开发操作系统~

显示全部楼层 · 发表于 2012-7-9 15:21:27

FOXFFF 发表于 2012-7-9 15:02
激将法有用么....姐夫没必要向你证明什么！只要说明病毒库是可以逆向的就可以了...

不知道发这贴想向什么人证明什么别发言。
几钱火药同样造过年的放的火箭，中国数千年前就会造火箭了

显示全部楼层 · 发表于 2012-7-9 15:41:07

本帖最后由 youmingshi 于 2012-7-9 15:45 编辑

jefffire 发表于 2012-7-8 19:54
本来就不是很难。病毒库关键是维护，你没有完整样本，除非学IObit。

话说你们感觉要吵架，哈哈，顶楼主

显示全部楼层 · 发表于 2012-7-9 16:00:34

闲来无聊又扫了眼...这货还杀guid的???

显示全部楼层 · 发表于 2012-7-9 16:05:01

牛，膜拜一下。

[讨论] 有人说病毒库没法逆向，我就发一个