火绒官人进来处理下吧！主防在需要他的时候~睡觉去了

显示全部楼层 · 发表于 2013-2-27 10:27:49

zdlzp 发表于 2013-2-27 09:46
[quote]Rosa真紅发表于 2013-2-26 22:34
加這個試下
本來是整理了一套但是火絨一直沒有給自訂規則加命 ...

對不解壓直接改
因為卡飯只支持某幾種文件上傳
識別不了的圖片還不行

显示全部楼层 · 发表于 2013-2-27 16:02:12

Rosa真紅发表于 2013-2-27 10:27
對不解壓直接改
因為卡飯只支持某幾種文件上傳
識別不了的圖片還不行

没有规则详解，不能记住

显示全部楼层 · 发表于 2013-2-27 18:40:08

zdlzp 发表于 2013-2-27 16:02
没有规则详解，不能记住

要不要一起求V大加入文件監控的%符號引用以及對自訂規則的自訂規則描述

显示全部楼层 · 发表于 2013-2-28 09:47:12

Rosa真紅发表于 2013-2-27 18:40
要不要一起求V大加入文件監控的%符號引用以及對自訂規則的自訂規則描述

那样不更好？以前看过网友对EQ和MD做的描述，很不错

显示全部楼层 · 发表于 2013-2-28 13:51:21

倾枫锝渔♂ 发表于 2013-2-27 00:01
坚持我的观点是一回事而现实又是另外一回事

我会告诉你

云安全。。。
卡饭的样本区都会有各家厂商的官人蹲点，直接不经分析就直接MD5加黑，然后才会慢慢分析，这样只能给广大卡饭小白造成一个高查杀的表象，本质还是一种作弊。。。
云安全诚然会有交互，但是还是自己找新鲜样本自己测试吧，卡饭样本区测不出着实结果的

显示全部楼层 · 发表于 2013-3-4 16:37:38

Rosa真紅发表于 2013-2-26 23:57
如果你這麼認為的話為什麼不斷云再測呢？
特徵碼都入本地庫中了

矫情，有云的要断云测，有外来引擎的要关掉测，是不是有防御的也要关掉防御测？既然有就是应该用的，总是为了不用而不用，折腾的多累啊

显示全部楼层 · 发表于 2013-3-5 20:55:28

xzhlksh 发表于 2013-2-28 13:51
云安全。。。
卡饭的样本区都会有各家厂商的官人蹲点，直接不经分析就直接MD5加黑，然后才会慢慢分析，这 ...

说得好又不是所有样本在卡饭都有

显示全部楼层 · 发表于 2013-3-5 20:56:32

xzhlksh 发表于 2013-2-28 13:51
云安全。。。
卡饭的样本区都会有各家厂商的官人蹲点，直接不经分析就直接MD5加黑，然后才会慢慢分析，这 ...

说得好又不是所有样本在卡饭都有

[讨论] 火绒官人进来处理下吧！主防在需要他的时候~睡觉去了