白+黑远控木马

显示全部楼层 · 发表于 2016-9-25 17:29:08

来自管家论坛

反虚拟机

哈勃分析https://habo.qq.com/file/showdet ... pk=ADYGZ11vB2IIOVs4
分析速度快。。内容多杂乱。。。但是不太直观。

火眼分析http://fireeye.ijinshan.com/anal ... df2&type=1#full

分析速度慢，内容少而详细。。简单直观。。

显示全部楼层 · 发表于 2016-9-25 17:38:56

显示全部楼层 · 发表于 2016-9-25 18:07:32

SEP 14机器学习启发杀了一个DLL

显示全部楼层 · 发表于 2016-9-25 18:32:02

驭龙发表于 2016-9-25 18:07
SEP 14机器学习启发杀了一个DLL

龙大，你能介绍下symantec的机器启发的原理吗，我看介绍BD2017也加入了机器启发，还有这个机器启发很强大吗？误报如何？

显示全部楼层 · 发表于 2016-9-25 18:34:53

wudimeisuowei 发表于 2016-9-25 18:32
龙大，你能介绍下symantec的机器启发的原理吗，我看介绍BD2017也加入了机器启发，还有这个机器启发很强大 ...

官方没有发白皮书，所以现在只知道是启发机器学习，其他未知，查杀的话，自己在样本区看今天的回复吧

显示全部楼层 · 发表于 2016-9-25 19:10:50

本帖最后由 ccboxes 于 2016-9-25 19:20 编辑

BD 实机双击，ATC击杀

的确是白加黑

显示全部楼层 · 发表于 2016-9-25 19:28:04

驭龙发表于 2016-9-25 18:07
SEP 14机器学习启发杀了一个DLL

奇怪，我这里依然不杀
而且之前那个C开头的也不杀
还有一个出现了和你不同的机器学习报法

显示全部楼层 · 发表于 2016-9-25 19:32:02

windows7爱好者发表于 2016-9-25 19:28
奇怪，我这里依然不杀
而且之前那个C开头的也不杀
还有一个出现了和你不同的机器学习报法

我也无法理解了，很奇怪的情况呀，我猜测有可能是调试中吧，毕竟现在没有完全开放ADVML杀

显示全部楼层 · 发表于 2016-9-25 19:32:40

驭龙发表于 2016-9-25 18:07
SEP 14机器学习启发杀了一个DLL

我这里不杀

显示全部楼层 · 发表于 2016-9-25 19:33:27

驭龙发表于 2016-9-25 19:32
我也无法理解了，很奇怪的情况呀，我猜测有可能是调试中吧，毕竟现在没有完全开放ADVML杀

楼下也不杀
果然SEP比较照顾你吗

[病毒样本] 白+黑远控木马