Bin样本5x_01

显示全部楼层 · 发表于 2020-3-13 09:58:00

QVM360 发表于 2020-3-13 09:55
我知道改后缀啊，改成什么呢

exe啊

显示全部楼层 · 发表于 2020-3-13 09:58:12

QVM360 发表于 2020-3-13 09:50
MSIL是反编译技术。。
话说bin怎么双击。。

带有MSIL前缀的则说明是.NET运行时的PE文件

我没理解，这两个是一回事儿？

显示全部楼层 · 发表于 2020-3-13 09:59:41

暗_黑发表于 2020-3-13 09:58
exe啊

那你直接写exe样本5X_01不好吗，顺便帮我更新一下

显示全部楼层 · 发表于 2020-3-13 10:01:11

QVM360 发表于 2020-3-13 09:59
那你直接写exe样本5X_01不好吗，顺便帮我更新一下

好像是啊

显示全部楼层 · 发表于 2020-3-13 10:01:33

静影沉璧发表于 2020-3-13 09:58
https://bbs.kafan.cn/thread-2104751-1-1.html

我没理解，这两个是一回事儿？

Microsoft Intermediate Language （MSIL）
微软中间语言
属于.net代码的一部分

显示全部楼层 · 发表于 2020-3-13 10:02:22

暗_黑发表于 2020-3-13 10:01
好像是啊

以后我来更新EXE样本10X，你来更新5x

显示全部楼层 · 发表于 2020-3-13 10:02:50

我把机学和MSIL搞混了

显示全部楼层 · 发表于 2020-3-13 10:02:53

记录微笑发表于 2020-3-13 10:01
Microsoft Intermediate Language （MSIL）
微软中间语言
属于.net代码的一部分

也就是说这属于一种反编译技术？？

显示全部楼层 · 发表于 2020-3-13 10:03:19

QVM360 发表于 2020-3-13 10:02
以后我来更新EXE样本10X，你来更新5x

那行吧，那我下次接着你的顺序

显示全部楼层 · 发表于 2020-3-13 10:04:11

本帖最后由 QVM360 于 2020-3-13 10:11 编辑

暗_黑发表于 2020-3-13 10:02
我把机学和MSIL搞混了

机器学系在卡饭常见的有3种
Heur.ML.PE.A/B/C/D 智量
ML/Augur ESET
Heur.AdvML.A/B/C/ Norton(Symantec)

[病毒样本] Bin样本5x_01