文件

显示全部楼层 · 发表于 2018-7-21 09:26:13

BeatTrojan 发表于 2018-7-21 07:16
1. 只要病毒名带有Heur, 那就和流式更新没什么关系, 是本地AI自己分析出来的。要检验也很简单，装个虚拟 ...

原来如此啊

显示全部楼层 · 发表于 2018-7-21 10:26:33

显示全部楼层 · 发表于 2018-7-21 11:28:11

本帖最后由 www-tekeze 于 2018-7-21 11:31 编辑

BeatTrojan 发表于 2018-7-21 07:16
1. 只要病毒名带有Heur, 那就和流式更新没什么关系, 是本地AI自己分析出来的。要检验也很简单，装个虚拟 ...

仔细看完官人的解释了，归纳起来就是：1. Heur是本地AI检测出来的。 2. 仅有2%不到本地AI检测不出，需要云引擎鉴定，然后流式更新下发基因特征到本地，之后就能检测了。 3. 任何时候本地都具有完整的查毒能力。

那问官人个小问题，智量磁盘文件就40M多，那会不会被别人给逆向了？

加密很强大？

显示全部楼层 · 发表于 2018-7-21 11:45:23

Avira W32/Sality.AT

显示全部楼层 · 发表于 2018-7-21 15:53:50

www-tekeze 发表于 2018-7-21 11:28
仔细看完官人的解释了，归纳起来就是：1. Heur是本地AI检测出来的。 2. 仅有2%不到本地AI检测不出，需要 ...

如果有逆向高手下决心要逆向一款产品，那没有什么产品是不能被逆向的，但是没有必要害怕逆向，卡巴斯基的数据库格式10几年前都被完整逆向了，现在不也活得好好的，主要是厂商自己不会停在原地，会不断进步的。

另外对于AI来讲，想通过逆向来免杀比常规引擎难度还是大很多的，供AI分析的特征都成千上万，想一个一个修改太难了。

显示全部楼层 · 发表于 2018-7-21 16:24:04

BeatTrojan 发表于 2018-7-21 15:53
如果有逆向高手下决心要逆向一款产品，那没有什么产品是不能被逆向的，但是没有必要害怕逆向，卡巴斯基的 ...

火绒的驱动也被逆向，被公开在看雪里，但官人回复：1. 无法阻止逆向。 2. 自己在不停进步就行。。。
英雄所见略同，666 。。

ML、AI是好东西，希望你们不断进步，能和数字的QVM媲美！

显示全部楼层 · 发表于 2018-7-21 18:34:00

www-tekeze 发表于 2018-7-21 16:24
火绒的驱动也被逆向，被公开在看雪里，但官人回复：1. 无法阻止逆向。 2. 自己在不停进步就行。。。
英 ...

感谢鼓励，必须努力啊

[病毒样本] 文件

本帖子中包含更多资源

本帖子中包含更多资源