ESET的特征码竟然有100K多之长？

显示全部楼层 · 发表于 2012-9-22 17:41:29

今天在分析一个病毒的时候，为了确定具体的特征码，搞了一个测试，结果惊奇的发现，ESET的特征码竟然有100K之长？
病毒名称：
未查明的新病毒 NewHeur_PE:

特征码开始和终止部分用颜色表示
=============================================================

001321b0h: 94 CD 01 7B D1 3D 07 6D FB FA 03 B3 8A DE B9 F7 ; 斖.{?.m?.硦薰?
001321c0h: E1 EA 8E 34 7E C6 0C 78 D0 B3 90 23 39 AC AF 6A ; 彡?~?x谐?9?j
....
....
0014b3c0h: 24 DE D4 77 67 66 94 C6 EB B0 F3 AC BF 2B 78 11 ; $拊wgf斊氚蟋?x.
0014b3d0h: FB 03 C8 0E 47 8D D1 6B 8D E2 53 ; ??G嵮k嶁S

=============================================================

如果说是用传统的特征码匹配方式检测病毒的话，那么这么长的字节里面修改任意一个地方即可免杀了

具体参考附件：
鸟论坛附件限制太小了，上传不了！

显示全部楼层 · 发表于 2012-9-22 17:42:02

这个应该发到ESET区吧

显示全部楼层 · 发表于 2012-9-22 18:13:41

发现核潜艇一枚

显示全部楼层 · 发表于 2012-9-22 18:29:21

未查明的XXX 是高启发，应该用虚拟机的吧。

显示全部楼层 · 发表于 2012-9-22 18:33:36

发现核潜艇啊

显示全部楼层 · 发表于 2012-9-22 18:42:29

真的是超级核潜艇啊

显示全部楼层 · 发表于 2012-9-22 19:19:01

超级核潜艇啊

显示全部楼层 · 发表于 2012-9-22 19:24:34

我发现楼歪了·！~

显示全部楼层 · 发表于 2012-9-22 20:15:39

OUT了，核潜艇为何物？

显示全部楼层 · 发表于 2012-9-22 23:16:22

求解，何为超级核潜艇？

[讨论] ESET的特征码竟然有100K多之长？

评分