样本集奉上_131

显示全部楼层 · 发表于 2020-3-17 14:49:47

www-tekeze 发表于 2020-3-17 14:42
俺的样本集源样本有50X，你这个才15X是不是太寒酸了。。

能多水一点就多水一点，你原来的那些样本从哪里来的，anyrun上的样本不够啊。。

显示全部楼层 · 发表于 2020-3-17 14:54:39

a27573 发表于 2020-3-17 11:52
ESET的特征码分好几种
有传统的，也有启发式的，还有DNA码
ESET的关键技术之一其实是模拟运行文件进行 ...

但还是DNA为主吧···那就是基于API的特征

显示全部楼层 · 发表于 2020-3-17 14:59:57

swizzer 发表于 2020-3-17 14:54
但还是DNA为主吧···那就是基于API的特征

确实
还是B大的文章
https://bbs.kafan.cn/forum.php?m ... 40&pid=42106284

B大的水平确实高，我上卡饭的一大目的就是看B大的文章

显示全部楼层 · 发表于 2020-3-17 15:02:34

马甲账号发表于 2020-3-17 14:49
能多水一点就多水一点，你原来的那些样本从哪里来的，anyrun上的样本不够啊。。

已私信。。。有木有糖。。

显示全部楼层 · 发表于 2020-3-17 15:04:22

www-tekeze 发表于 2020-3-17 15:02
已私信。。。有木有糖。。

收到，等思过解除了给你@QVM360

显示全部楼层 · 发表于 2020-3-17 15:08:48

马甲账号发表于 2020-3-17 15:04
收到，等思过解除了给你@QVM360

嘿，明白。。。做我的接班人哈，以后天天给你糖吃。。

显示全部楼层 · 发表于 2020-3-17 15:11:07

www-tekeze 发表于 2020-3-17 15:08
嘿，明白。。。做我的接班人哈，以后天天给你糖吃。。

明白，可是上学后。。。有没有aspack，和常见的压缩壳混淆壳的加壳工具？

在百度上搜搜不到（UPX除外）

显示全部楼层 · 发表于 2020-3-17 15:20:59

本帖最后由 www-tekeze 于 2020-3-17 15:22 编辑

马甲账号发表于 2020-3-17 15:11
明白，可是上学后。。。有没有aspack，和常见的压缩壳混淆壳的加壳工具？在百度上搜搜不到（UPX除 ...

那我的糖给别人。。。ASPack在此，解压后直接用。。。压缩壳还有北斗，但国产的别用了，小心那些喜欢杀壳的，我个人比较喜欢ZProtect，又压缩又加密但也容易被杀，一起给你得了，也是解压后直接用。

记住欠我的糖哦。。

显示全部楼层 · 发表于 2020-3-17 15:22:04

www-tekeze 发表于 2020-3-17 15:20
那我的糖给别人。。。ASPack在此，解压后直接用。。。压缩壳还有北斗，但国产的别用了，小心那些喜欢杀壳 ...

好。。话说糖有什么用

显示全部楼层 · 发表于 2020-3-17 15:24:00

马甲账号发表于 2020-3-17 15:22
好。。话说糖有什么用

好像啥用也没有，图好玩吧。。

[病毒样本] 样本集奉上_131