搜索
查看: 535|回复: 9
收起左侧

[其他相关] 如何选出优秀样本

[复制链接]
sentews2
发表于 2021-2-27 15:48:51 | 显示全部楼层 |阅读模式
本人经常收集样本,现在已经100K+个样本,有价值的样本一半不足3%,有没有什么方法把这3%选出来。
双击方便吗(实机不开影子系统,我不缺电脑)
WAR314159
发表于 2021-2-27 15:55:40 | 显示全部楼层
潜入恶意软件制作组织
川建国代理人
发表于 2021-2-27 16:11:32 | 显示全部楼层
你怎么知道不足3%的,用你知道这个数据的方式找出这些样本
sentews2
 楼主| 发表于 2021-2-27 16:16:44 | 显示全部楼层
川建国代理人 发表于 2021-2-27 16:11
你怎么知道不足3%的,用你知道这个数据的方式找出这些样本

大量双击判断的结果,概率不可求,频率可实验
川建国代理人
发表于 2021-2-27 16:53:11 | 显示全部楼层
sentews2 发表于 2021-2-27 16:16
大量双击判断的结果,概率不可求,频率可实验

你样本的来源是哪里
sentews2
 楼主| 发表于 2021-2-27 17:11:49 | 显示全部楼层

都是卡饭安全谈论病毒样本收集的
川建国代理人
发表于 2021-2-27 17:56:50 | 显示全部楼层
sentews2 发表于 2021-2-27 17:11
都是卡饭安全谈论病毒样本收集的

想要高质量样本,去MalwareBazaar,anyrun等地,
我都没明白“卡饭安全谈论病毒样本收集的”是啥意思,通顺吗?应该怎么断句?
761773275
发表于 2021-2-27 18:43:14 | 显示全部楼层
卡巴扫描一遍,杀的都是有价值的
wwwab
发表于 2021-2-28 10:44:06 | 显示全部楼层
sentews2 发表于 2021-2-27 16:16
大量双击判断的结果,概率不可求,频率可实验

没那么简单,有些病毒样本你双击可能感觉啥事儿没有,但是用久了就会感觉啥事儿都有(休眠+行为隐秘性)
火绒爃
发表于 2021-2-28 10:48:35 | 显示全部楼层
扔微步跑一遍,检测虚拟机的单独拿出来看
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-4-14 13:33 , Processed in 0.124750 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表