讨论/求助 关于个人/团体编写高启发引擎的思路 杜绝口水 拜托笙儿版主不要锁帖

gwsbhqt

发现论坛里有很多自己编写杀毒软件/高启发引擎的，可是很多都已近没有音讯了，所以有些打算继承一下。苦于没有思路，请各位写过的或打算写的讨论一下，关于个人/团体编写高启发引擎的思路，不求100%商业级别的，但求其原理和技术。内个，给个思路架构就好了。。。

gwsbhqt

自己觉得，这个应该不算是口水贴吧？这个应该是纯属讨论技术的帖子了，应该符合版规。。。拜托笙儿版主不要锁帖，以前都有很多都被锁了。。

没人吗？那我自己来比划一下：

先是反汇编，查找函数，比如说找到什么 关机/上传/远程线程开启 的函数等的就进行加权处理。
到达一定的数值就报病毒/木马。

楼下继续给个思路。

MagicFuzzX

gwsbhqt 发表于 2013-4-18 12:08
自己觉得，这个应该不算是口水贴吧？这个应该是纯属讨论技术的帖子了，应该符合版规。。。拜托笙儿版主不要 ...

这个只是静态启发吧，还有什么虚拟机启发之类的。。搞启发真的没什么意思，很容易anti的，这种API加权之类的可以通过crc动态调用就过了，字符串稍微隐藏下就行了，虚拟机启发神马的，那个虚拟机环境肯定有不同真机的地方，很容易检测到的

china_killer

MagicFuzzX 发表于 2013-4-18 12:47
这个只是静态启发吧，还有什么虚拟机启发之类的。。搞启发真的没什么意思，很容易anti的，这种API加权之类 ...

从框架类特征下手也可以处理下~~

比如：一些白加黑~~针对一些“黑”DLL做~~效果还可以的！

莱薇

china_killer 发表于 2013-4-18 13:11
来访客~~

尽管屏蔽吧我说的没有错，借鉴开源、还有逆向，不是学习的方式吗

莱薇

china_killer 发表于 2013-4-18 13:15
从框架类特征下手也可以处理下~~

比如：一些白加黑~~针对一些“黑”DLL做~~效果还可以的！

话说以前你还在瑞星时也没见瑞星查杀率有多高CEO要有度量啊，怎能和我等小民计较

Flameocean

莱薇 发表于 2013-4-18 13:31
话说以前你还在瑞星时也没见瑞星查杀率有多高CEO要有度量啊，怎能和我等小民计较

说的好！！！

gwsbhqt

莱薇 发表于 2013-4-17 18:31
话说以前你还在瑞星时也没见瑞星查杀率有多高CEO要有度量啊，怎能和我等小民计较

哎呀 不要口水 口水会被锁帖的 好不容易才那么就没被笙儿版主锁掉 不欢迎口水

话说静态表面信息分析呢？

比如说，一改动文件就杀：改入口点的/加加密变形壳的/改区段的/捆绑文件的/加不能通过验证的数字签名的  什么反正学了免杀那么久 结合免杀方面的技术，一有免杀的可能就杀。这样挺好的。只是误杀高了一点，不过保证正常的文件绝对不会误杀。那个破解的/什么外..挂的就有可能被杀了。 这样如何？