楼主: 大金鱼先生
收起左侧

[金山] 简简单单反火眼,让程序在火眼上没有行为出现的小测试

  [复制链接]
大金鱼先生
 楼主| 发表于 2012-8-23 09:53:13 | 显示全部楼层
李白vs苏轼 发表于 2012-8-23 09:36
这也得发帖炫耀,。,,,反火眼太简单而且没意义
5月4号我已经反了,一个动作都没留下
http://fireeye.i ...

貌似今天火眼更新了下,你再试试···
GLOBALROOT
头像被屏蔽
发表于 2012-8-23 10:08:53 来自手机 | 显示全部楼层
血魔鸳薏 发表于 2012-8-23 08:32
请教下,如果类似火眼的系统集成到本地发展前景怎么样

没有任何前景
GLOBALROOT
头像被屏蔽
发表于 2012-8-23 10:11:35 来自手机 | 显示全部楼层
李白vs苏轼 发表于 2012-8-23 09:36
这也得发帖炫耀,。,,,反火眼太简单而且没意义
5月4号我已经反了,一个动作都没留下
http://fireeye.i ...

反现在的火眼当然没有意义,最菜的小白方法现在都有十几种,就如我列出来的,现在就是看想的方法多少,不过也比较低技术含量了

等火眼再补全点就稍微要多写几行代码了,看那时你还能反不
李白vs苏轼
发表于 2012-8-23 10:36:21 | 显示全部楼层
GLOBALROOT 发表于 2012-8-23 10:11
反现在的火眼当然没有意义,最菜的小白方法现在都有十几种,就如我列出来的,现在就是看想的方法多少,不 ...

再看看吧,,反正觉得特征点太多,,难度不会大
大金鱼先生
 楼主| 发表于 2012-8-23 10:49:48 | 显示全部楼层
李白vs苏轼 发表于 2012-8-23 10:36
再看看吧,,反正觉得特征点太多,,难度不会大

我觉得也是的,能够判断是火眼环境的特征无数·····
GLOBALROOT
头像被屏蔽
发表于 2012-8-23 11:03:47 来自手机 | 显示全部楼层
大金鱼先生 发表于 2012-8-23 10:49
我觉得也是的,能够判断是火眼环境的特征无数·····

方法太多,我个人预测他把这些所有查查进程查查文件的问题都补完了,以金山的水平至少也得三个月到半年

然后就可以利用他补这些漏洞所带来的漏洞指纹,也就是太极大法,借力打力,补这种漏洞最少也要半年,以金山的水平甚至可能永远补不了

类似的方法还有系统指纹法,再猥琐点的病毒实战可以用网络指纹法,这个是更高级的几乎是无解的而且方法很多,这些方法都用过一遍(就不指望金山能改了),最后还可以利用沙盘本身监控指纹的方法,这个也很难解

最后才需要用到针对虚拟机本身的攻击方法,模拟漏洞算是大招了,还有小招比如虚拟机后门等(不是已经被闭掉的vmware backdoor),每个招数里又可以用太极大法:反检测机制本身导致被检测,无穷无尽
公正妹
头像被屏蔽
发表于 2012-8-23 15:24:34 | 显示全部楼层
btrycl 发表于 2012-8-23 07:42
指出别人技术的不足是很好的 可是你不能用无意义的言语去攻击任何一款别人的产品  这是做人的最起码要求

那么,让大家向MJ学习吧,用“有意义”的言语去向大家展示某些软件的漏洞。
一起努力哦。
公正妹
头像被屏蔽
发表于 2012-8-23 15:26:09 | 显示全部楼层
btrycl 发表于 2012-8-23 07:38
不常上卡饭 每次上卡饭就见mj在卡饭他要么言语攻击金山和他人  大号封了 小号依然也不例外!

指出事实就是“攻击金山”?
要不要请金山官人出来确认一下?
maomaojk
发表于 2012-8-23 18:54:58 | 显示全部楼层
公正妹 发表于 2012-8-22 16:53
牛。
为了保障金山火上眼的安全,此帖不久会被封,哈哈

封了 别人也还是可以看到帖子啊! 你这想法,真是
海阔の天空
发表于 2012-8-23 18:55:58 | 显示全部楼层
猥琐的金鱼哥哥
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 18:09 , Processed in 0.093667 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表