Ikarus antivirus对大部分恶意文件仅仅只是拉黑MD5（诚招双击）

显示全部楼层 · 发表于 2018-5-19 15:03:32

过几天试一下微点吧.

显示全部楼层 · 发表于 2018-5-19 15:58:58

辛巴影子卫士发表于 2018-5-19 15:03
过几天试一下微点吧.

强烈支持！

显示全部楼层 · 发表于 2018-5-19 16:02:14

kxmp 发表于 2018-5-19 14:33
你测了今年的有没入库的是不是仅拉黑?
那你不用发了
各家入库策略肯定不一样. 有今年的也不入库纯拉 ...

所以现在就是MD5也有，静态分析也有，但是我是觉得一旦他开始大规模拉黑MD5，特别是我经常一次上报10个样本，全都入库了，结果一测，改了MD5之后全都哑火了，就觉得这个偷懒也太夸张了吧。

显示全部楼层 · 发表于 2018-5-19 16:03:05

Dust-;羅錠发表于 2018-5-19 16:02
所以现在就是MD5也有，静态分析也有，但是我是觉得一旦他开始大规模拉黑MD5，特别是我经常一次上报10个样 ...

好多厂商也都那样了呢.. 没办法...

不过这招最开始指不定是mcafee先发明的!!!!

显示全部楼层 · 发表于 2018-5-19 16:19:36

kxmp 发表于 2018-5-19 16:03
好多厂商也都那样了呢.. 没办法...

不过这招最开始指不定是mcafee先发明的!!!!

主要是其他的还有行为防御等防护，但IK没有啊，过了扫描就全过了，就这样你都还只拉黑MD5，不是找死是什么。

显示全部楼层 · 发表于 2018-5-19 20:29:07

Dust-;羅錠发表于 2018-5-19 16:19
主要是其他的还有行为防御等防护，但IK没有啊，过了扫描就全过了，就这样你都还只拉黑MD5，不是找死是什 ...

很好奇bd是怎样的。

显示全部楼层 · 发表于 2018-5-19 21:13:05

我跟你讲，360的云也是拉黑特征的，从拉黑特征到QVM学习是有一段时间差的。我就试过改了md5如何云一扫不报的。不过好在360的主防还是有点用的，虽然云扫描会过但是大部分双击是可以拦的（我指的是我测过的一些，不以偏概全）。

显示全部楼层 · 发表于 2018-5-20 06:50:50

修改器被杀了Artemis!95257131C76D

显示全部楼层 · 发表于 2018-5-20 08:17:33

修改前月神杀
修改后主防杀
结局都是死

显示全部楼层 · 发表于 2018-5-20 11:15:01

在样本末尾填0好像也能过一些......

[分享] Ikarus antivirus对大部分恶意文件仅仅只是拉黑MD5（诚招双击）