你抄我抄大家抄，抄抄更欢乐（完结）

显示全部楼层 · 发表于 2018-6-15 10:35:29

ccboxes 发表于 2018-6-15 10:29
对，不过谁信Hybrid-Analysis的评分啊，有个风吹草动就malicious，一开始被吓到一次后就知道是狼来了。
...

哈哈，其实主要是VT报毒一多就有好几条malicious indicator了
顺带一提，H-A的CS引擎和VT上的不是一回事。我的样本传H-A，CS静态不报毒，但是VT置信度80%，搞笑了

显示全部楼层 · 发表于 2018-6-15 10:41:21

看完楼主的分析，我就放心了。哈哈

显示全部楼层 · 发表于 2018-6-15 10:42:22

ccboxes 发表于 2018-6-15 10:29
对，不过谁信Hybrid-Analysis的评分啊，有个风吹草动就malicious，一开始被吓到一次后就知道是狼来了。
...

Symantec也入库了，我觉得没救了

显示全部楼层 · 发表于 2018-6-15 10:55:20

B100D1E55 发表于 2018-6-15 10:42
Symantec也入库了，我觉得没救了

没入库，是机器学习检测，正式拉黑应该是Trojan.Gen.2这样。

显示全部楼层 · 发表于 2018-6-15 10:58:05

ccboxes 发表于 2018-6-15 10:55
没入库，是机器学习检测，正式拉黑应该是Trojan.Gen.2这样。

算吧？毕竟开始没报，后来报了，说明模型已经受到了影响。当然如果是说特征码或者hash那的确不是

显示全部楼层 · 发表于 2018-6-15 11:01:37

B100D1E55 发表于 2018-6-15 10:58
算吧？毕竟开始没报，后来报了，说明模型已经受到了影响。当然如果是说特征码或者hash那的确不是

现在只剩下Avast，卡巴和大数字了

显示全部楼层 · 发表于 2018-6-15 11:03:41

StarlitFuture 发表于 2018-6-15 11:01
现在只剩下Avast，卡巴和大数字了

对哦，忘了360，我要加进去

显示全部楼层 · 发表于 2018-6-15 11:10:48

B100D1E55 发表于 2018-6-15 11:03
对哦，忘了360，我要加进去

感觉大数字还是可以的，至少没有乱报东西，就是入库慢了点

，可能是因为样本收集的原因，印象中数字的拉黑速度和卡巴应该是差不多才对

显示全部楼层 · 发表于 2018-6-15 14:10:35

B100D1E55 发表于 2018-6-15 11:03
对哦，忘了360，我要加进去

这种利用vt诱导杀软方法我们个人能想到，那些病毒团伙应该也能想到吧。利用这种方法说不点能大量制造特殊白文件打乱厂商的机器学习引擎，使之判断区间出错。亦或者利用来测试免杀方法。。。。

显示全部楼层 · 发表于 2018-6-15 14:24:49

何不把样本发出来？让坛子里的牛人分析分析啊

[分享] 你抄我抄大家抄，抄抄更欢乐（完结）