再来一枚比较新鲜的样本，下载器一枚

显示全部楼层 · 发表于 2015-4-14 20:21:34

欧阳宣发表于 2015-4-14 20:15
这新的报法体现的就是从单个样本到通用签名的优化过程嘛

嗯看到报法里有heur 启发无疑了~
虽然还是有一长串

显示全部楼层 · 发表于 2015-4-14 20:24:04

显示全部楼层 · 发表于 2015-4-14 20:24:51

欧阳宣发表于 2015-4-14 20:15
这新的报法体现的就是从单个样本到通用签名的优化过程嘛

不是新报法，BD的传统报法，通用类型的启发式，最早资料好像是09年的时候出现，我给你一个类似的报法，这个是2012年的，不过这种报法确实是不多见
http://forum.bitdefender.com/index.php?showtopic=38489

显示全部楼层 · 发表于 2015-4-14 20:29:44

本帖最后由 imcw 于 2015-4-14 20:57 编辑

英雄联盟客户端的名字哦。好叼。

压缩包里双击。

then

显示全部楼层 · 发表于 2015-4-14 20:31:56

imcw 发表于 2015-4-14 20:29
英雄联盟客户端的名字哦。好叼。

压缩包里双击。

sep的噩梦
就是：未决分析，一般永远分析不出来

显示全部楼层 · 发表于 2015-4-14 20:37:11

pal家族发表于 2015-4-14 20:31
sep的噩梦
就是：未决分析，一般永远分析不出来

卡巴斯基世界第一。

我们各自回复各自的好不好？你用你的卡巴斯基。我用我的SEP 360 720 361 365 250 。懂不？

显示全部楼层 · 发表于 2015-4-14 20:40:03

imcw 发表于 2015-4-14 20:37
卡巴斯基世界第一。

我又惹着谁了？我哪里说sep不好了？能不能理智点！
sep是会出现这种情况的，我用的时候就有。只是玩笑话而已好吗！

显示全部楼层 · 发表于 2015-4-14 20:41:13

pal家族发表于 2015-4-14 20:40
我又惹着谁了？我哪里说sep不好了？能不能理智点！
sep是会出现这种情况的，我用的时候就有。只是玩笑话 ...

严肃的版区不开玩笑。

显示全部楼层 · 发表于 2015-4-14 20:42:05

显示全部楼层 · 发表于 2015-4-14 20:43:35

本帖最后由 pal家族于 2015-4-14 20:45 编辑

imcw 发表于 2015-4-14 20:41
严肃的版区不开玩笑。

呵呵！少来！明明你先激动的好吗！
再说，我说的也是实话，sep很多未决分析是经常一直挂起在哪里，本就没错。卡饭不就是给大家交流的吗？
你为何觉得我在贬低sep呢？

[可疑文件] 再来一枚比较新鲜的样本，下载器一枚