火绒内部反病毒工程师培训材料~~有需要的自取~~

gwsbhqt

china_killer 发表于 2013-10-23 00:33
拍马屁？？～～

额，你真想找个地方奋斗，认同火绒。那是我们的荣幸：可以把简历发到我  邮箱，我给你 ...

好吧，刘总都发声了，我承认我在混脸熟方便以后和刘总攀关系。不是有句名言叫早加入早高管么，我觉得火绒很有潜力，所以特地来看看，我保证我是火绒NC粉，刘刚正常粉（没有NC哦～）。说到简历，对刘总自爆一下家底吧，高三党，文化课成绩一般（都是电脑害的唉），对系统和病毒反病毒技术有一定的了解（刘总在这里我哪里敢撒野），对计算机安全抱有极大的兴趣，获得过全国青少年信息学和信息技术奥林匹克二等奖（差一分一等奖唉），青少年编程大赛等（我这山村没啥赛事唉），写过病毒，木马，后门，静态启发引擎（这个只是反编译函数查找器），自创新反免杀引擎（真心有用！杀90％免杀），云查杀杀软（你就当是山寨杀软好了，不过远超智慧星海奇暴风微塔铁山卫视轻云等），没学过rookit，准备高考后每天12小时＋学习～熟练vb vc＋＋ 某些脚本

gwsbhqt

刘总，说到我那个反免杀引擎，看当今杀软没有发现有的，我自认为很有用（测过，我写的拙劣都有90＋的水平～）不知道刘总感不感兴趣？我实现不了希望有大大来实现～

数据流谷雨

gwsbhqt 发表于 2013-10-23 23:32
好吧，刘总都发声了，我承认我在混脸熟方便以后和刘总攀关系。不是有句名言叫早加入早高管么，我觉得火绒 ...

泪奔ing，你的高中生涯比我的好太多了，我当时都不会编程。。。现在还是不怎么会。。。
建议还是在大学历练一下吧

gwsbhqt

我就说一下吧，这个引擎主要是在特征和启发失效的时候用的，这里不说主防什么的～就是既然木马逃避查杀就必须做免杀措施，根据我学习实践了那么久的免杀经验（源码免杀这个就不算了吧？），免杀无非就是入口点＋1，加花加壳，区段伪装，特征吗定位，图标伪装，信息伪装，资源修改，md5自修改，体积自膨胀，nop法jmp通用法什么的～所以我们可以逆向思考一下～极大多数程序的入口点和基址都是默认的，所以我们查一下文件入口点基址，如果出现异常或者＋1等情况，可以加个权，列为可疑，再查区段名，正常的只会是data recs text等（脱壳后），如果出现其他又异常～如此类推，只要有一个免杀手法，你就可以反过来专门去抓他鸡脚，一结合起来就可以报免杀木马了～话说你见过图标是360杀毒，签名签金山的然后就过了金山的呢，我就见过，所以可以匹配一下图标签名程序信息，不匹配直接报

gwsbhqt

不知道火绒有没有这技术～如果说这个引擎虚报高了，有办法解决！正常程序都是直接编译打包发出，所以正常不会有任何影响，接着误报最高是绿化汉化破解等程序，这些程序是拿来用的，所以可视可控ring3层句丙模块样样齐全标题about都有名字by这个by那个，你见过这样的木马吗？我没见过～所以规则搞好可以控制在3％～5％（好吧，这是理论值，我水平菜，20＋），无窗口无图标无托盘（这也可以作用在主防上，查杀时反汇编找语句就好）～免杀木马真的可以这么杀～刘总，怎样？我的思想还不错吧？我的那个菜杀软就靠这个特色扫免杀，甚至比某山还好～

gwsbhqt

说了那么久，刘总，考虑一下加入一个反免杀引擎吧？或者把这种思想融入火绒也好～

gwsbhqt

china_killer 发表于 2013-10-22 20:46
........... 我怎么觉得,你想来打劫

必杀！唤醒！黑暗力量之终极召唤！赐予我力量吧，唤醒伟大的楼主吧！好吧，刘总，不在吗？希望可以仔细看看思考一下，拜谢～@china_killer

yaoogle007

LZ大哥好有毅力啊。。。。。

飞翔病毒

我也想干票大的，只是偶还是学生勒

villana

这么好的材料