月神的问题

显示全部楼层 · 发表于 2014-11-2 23:39:27

月神是靠hash识别的，是不是改了hash就能暂时过月神？

显示全部楼层 · 发表于 2014-11-3 09:29:05

你的意思是和云拉黑一样？我估计没那么简单吧？

显示全部楼层 · 发表于 2014-11-3 10:54:08

仅靠hash是小企业的做法，大企业没这么蠢

显示全部楼层 · 发表于 2014-11-3 12:04:44

自己用md5修改器试试就知道了，比较新的Artemis检测样本修改后绝大部分会直接miss。对于新的非流行威胁，月神就是hash拉黑。

显示全部楼层 · 发表于 2014-11-3 12:37:56

饭@avast 发表于 2014-11-3 12:04
自己用md5修改器试试就知道了，比较新的Artemis检测样本修改后绝大部分会直接miss。对于新的非流行威胁，月 ...

hash也是能被修改的吗？

我以为月神是：

如果是可疑的改指纹一样是可疑
月神再把这个可疑文件的指纹传回云端
云端就会返回一个新命名（月神报的后缀改变）
要是不是可疑的那就过了

显示全部楼层 · 发表于 2014-11-3 13:10:28

听驭龙说是MD5云

[讨论] 月神的问题