金山搞的东西！

显示全部楼层 · 发表于 2012-8-5 22:35:03

应该是搜索按钮字符实现模拟点击的，比如存在“下一步”“继续”等字眼的会模拟点击。
像毒霸的安装包，首先界面上的按钮是图形字符，机器没法识别按钮上的字符；其次即便识别，其文字内容也是“一键安装”
此类文字不在火眼模拟点击的字符库内

显示全部楼层 · 发表于 2012-8-5 22:40:34

qwe12301 发表于 2012-8-5 22:35
应该是搜索按钮字符实现模拟点击的，比如存在“下一步”“继续”等字眼的会模拟点击。
像毒霸的安装包，首 ...

那我做个病毒，按钮全部用图形就行？火眼没有ocr判断的吧

显示全部楼层 · 发表于 2012-8-5 22:57:22

你在火眼里试试金山毒霸

显示全部楼层 · 发表于 2012-8-5 22:59:46

lz的id？让人误会吧还有这算是2连自沙之类的么

显示全部楼层 · 发表于 2012-8-5 23:11:29

qwe12301 发表于 2012-8-5 22:35
应该是搜索按钮字符实现模拟点击的，比如存在“下一步”“继续”等字眼的会模拟点击。
像毒霸的安装包，首 ...

为了验证你的说法，特意找了3.5的金山卫士安装包，还是原来的安装方式
请教，这个巨大的下一步在火焰的字符库内吗？
http://fireeye.ijinshan.com/anal ... 0787a711f585d66d530

显示全部楼层 · 发表于 2012-8-5 23:26:35

love22 发表于 2012-8-5 22:57
你在火眼里试试金山毒霸

毒霸在五楼

显示全部楼层 · 发表于 2012-8-5 23:27:20

下一步无语了，明显的人工智能

显示全部楼层 · 发表于 2012-8-5 23:34:40

下一步是啥米模拟的....

显示全部楼层 · 发表于 2012-8-5 23:38:55

jefffire 发表于 2012-8-5 18:22
火眼这个确实厉害，会点360的下一步，不会点毒霸的下一步

http://fireeye.ijinshan.com/analyse.html? ...

为什么非得找金山呢，要测试很简单，随便找个安装程序，大部分安装程序都是标准的“下一步”，去测试一下就知道有没有模拟点击了！
我没火眼号，测不了。

显示全部楼层 · 发表于 2012-8-6 00:03:42

自动安装脚本很多啦，有没有这么通用就不知道了。。。

[讨论] 金山搞的东西！