【转】火眼更新2.0.4.1a[增强对“反火眼”类程序的处理]感谢大金鱼等网友反馈

显示全部楼层 · 发表于 2012-8-23 09:52:23

本帖最后由明镜星空于 2012-8-23 09:53 编辑

原帖地址：http://bbs.duba.net/thread-22758060-1-1.html

火眼v2.0.4.1a

点击体验火眼：fireeye.ijinshan.com

更新方法：若看不到更新点，请同时按Ctrl+F5刷新页面（可刷新多次）

火眼——您的文件行为分析专家！

即火眼可以把一个文件运行后所有的行为尽收眼底，让您知道这个文件会做些什么，自己来判断文件的好坏！

火眼首页配图火热征集中……有神秘大奖哦~

【火眼新版重点内容】

增强对“反火眼”类程序的处理：
首先，感谢大金鱼、BootMgr 、sina等网友的热心反馈和测试。
火眼更新如下：
1.针对CD-KEY特征"反火眼"  已发布
2.针对机器名特征"反火眼"    已发布
3.针对文件特征"反火眼"       已发布
4.针对进程特征"反火眼"       已发布
5.针对注入DLL模块"反火眼" 已发布

火眼即将更新点预告：
1.针对驱动模块特征"反火眼"
2.针对运行路径"反火眼"
3.针对符号链接"反火眼"
4.针对VMWARE硬件特征"反火眼"

   目前除了以上3位同学提交测试程序进行“反火眼”以外，尚未发现病毒木马利用该方法“反火眼”，所以大家还可以继续大胆放心的上传病毒木马到火眼上进行分析，最后感谢朋友们对火眼的支持，在使用中如果发现有真病毒木马样本过火眼的，欢迎大家给我们提交。。我们会尽快改进升级，让大家享受到更好的程序行为分析体验。
https://fireeye.ijinshan.com/

   同时，我们也将准备了丰厚的礼品，奖励对提供真病毒木马过火眼的同学。同学们，多多上传病毒到火眼上吧~~

显示全部楼层 · 发表于 2012-8-23 09:54:03

这也算MJ给金山做了贡献了么……

显示全部楼层 · 发表于 2012-8-23 09:56:30

谢谢分享，七夕快乐

显示全部楼层 · 发表于 2012-8-23 10:00:19

本帖最后由 seehere 于 2012-8-23 10:04 编辑

期待针对VMWARE硬件特征"反火眼"
其它的应该好解决。

MJ 说的9项都解决或有计划解决了。当然最重要的是金鱼首先提的思路，应该重点表彰。李白更早提了，只是当时没引起重视，也要表彰。

显示全部楼层 · 发表于 2012-8-23 10:03:28

反应很快~希望大金鱼继续挑出火眼的不足~

显示全部楼层 · 发表于 2012-8-23 10:06:56

你看，我说爆点料就会被修改啊~可惜都是治标不治本，只能防最简单的一行代码搞定法，稍微换点方法就不行了啊~

显示全部楼层 · 发表于 2012-8-23 10:11:27

貌似都是mj提供的方法啊

显示全部楼层 · 发表于 2012-8-23 10:11:58

本帖最后由萧逆水于 2012-8-24 09:07 编辑

GLOBALROOT 发表于 2012-8-23 10:06
你看，我说爆点料就会被修改啊~可惜都是治标不治本，只能防最简单的一行代码搞定法，稍微换点方法就不行了啊 ...

MJ的复活速度……

显示全部楼层 · 发表于 2012-8-23 10:14:37

本帖最后由 GLOBALROOT 于 2012-8-23 10:17 编辑

22667999 发表于 2012-8-23 10:11
貌似都是mj提供的方法啊

很明显都是我的啊，反正火眼这种东西也没任何实际价值，就当帮他们补补最小白的基础课了啊

反正他们现在基于vmware+VT，在对抗上没有任何优势，反他太容易了。。

显示全部楼层 · 发表于 2012-8-23 10:22:01

本帖最后由 22667999 于 2012-8-23 10:23 编辑

继续优化

[金山] 【转】火眼更新2.0.4.1a[增强对“反火眼”类程序的处理]感谢大金鱼等网友反馈

评分