Bin样本5x_01

显示全部楼层 · 发表于 2020-3-13 10:04:52

QVM360 发表于 2020-3-13 10:04
机器学系在卡饭常见的有3种
Heur.ML.PE.A/B/C/D 智量
ML/Augur ESET

嗯啊，你试试能不能双击

显示全部楼层 · 发表于 2020-3-13 10:06:14

静影沉璧发表于 2020-3-13 10:02
也就是说这属于一种反编译技术？？

我的编程书上的

显示全部楼层 · 发表于 2020-3-13 10:07:29

暗_黑发表于 2020-3-13 10:03
那行吧，那我下次接着你的顺序

样本要重新命名，比如1.exe、2.exe，后缀不能改
标题：EXE样本5X_xxx
内容：

复制代码

显示全部楼层 · 发表于 2020-3-13 10:08:02

暗_黑发表于 2020-3-13 10:04
嗯啊，你试试能不能双击

待会，等我发完样本先

显示全部楼层 · 发表于 2020-3-13 10:08:47

静影沉璧发表于 2020-3-13 10:02
也就是说这属于一种反编译技术？？

eset的MSIL报毒应该是代码模拟后的判定，估计是动态分析之类的吧

显示全部楼层 · 发表于 2020-3-13 10:08:50

QVM360 发表于 2020-3-13 10:07
样本要重新命名，比如1.exe、2.exe，后缀不能改
标题：EXE样本5X_xxx
内容：

格式不会那么严谨

显示全部楼层 · 发表于 2020-3-13 10:09:25

暗_黑发表于 2020-3-13 10:08
格式不会那么严谨

随你便吧，文件名最好是改一下

显示全部楼层 · 发表于 2020-3-13 10:09:45

BE_HC 发表于 2020-3-13 10:08
eset的MSIL报毒应该是代码模拟后的判定，估计是动态分析之类的吧

MSIL是.NET编译器编译的中间语言

看我22楼发的图

显示全部楼层 · 发表于 2020-3-13 10:10:33

QVM360 发表于 2020-3-13 10:04
机器学系在卡饭常见的有3种
Heur.ML.PE.A/B/C/D 智量
ML/Augur ESET

Heur原来是机学？我原来一直都把Heur当启发杀

显示全部楼层 · 发表于 2020-3-13 10:10:59

嗜血大叔发表于 2020-3-13 10:10
Heur原来是机学？我原来一直都把Heur当启发杀

Heur是启发，ML才是机器学习

[病毒样本] Bin样本5x_01