如何选出优秀样本

显示全部楼层 · 发表于 2021-2-27 15:48:51

本人经常收集样本，现在已经100K+个样本，有价值的样本一半不足3%，有没有什么方法把这3%选出来。
双击方便吗（实机不开影子系统，我不缺电脑）

显示全部楼层 · 发表于 2021-2-27 15:55:40

潜入恶意软件制作组织

显示全部楼层 · 发表于 2021-2-27 16:11:32

你怎么知道不足3%的，用你知道这个数据的方式找出这些样本

显示全部楼层 · 发表于 2021-2-27 16:16:44

川建国代理人发表于 2021-2-27 16:11
你怎么知道不足3%的，用你知道这个数据的方式找出这些样本

大量双击判断的结果，概率不可求，频率可实验

显示全部楼层 · 发表于 2021-2-27 16:53:11

sentews2 发表于 2021-2-27 16:16
大量双击判断的结果，概率不可求，频率可实验

你样本的来源是哪里

显示全部楼层 · 发表于 2021-2-27 17:11:49

川建国代理人发表于 2021-2-27 16:53
你样本的来源是哪里

都是卡饭安全谈论病毒样本收集的

显示全部楼层 · 发表于 2021-2-27 17:56:50

sentews2 发表于 2021-2-27 17:11
都是卡饭安全谈论病毒样本收集的

想要高质量样本，去MalwareBazaar，anyrun等地，
我都没明白“卡饭安全谈论病毒样本收集的”是啥意思，通顺吗?应该怎么断句?

显示全部楼层 · 发表于 2021-2-27 18:43:14

卡巴扫描一遍，杀的都是有价值的

显示全部楼层 · 发表于 2021-2-28 10:44:06

sentews2 发表于 2021-2-27 16:16
大量双击判断的结果，概率不可求，频率可实验

没那么简单，有些病毒样本你双击可能感觉啥事儿没有，但是用久了就会感觉啥事儿都有

（休眠+行为隐秘性）

显示全部楼层 · 发表于 2021-2-28 10:48:35

扔微步跑一遍，检测虚拟机的单独拿出来看

[其他相关] 如何选出优秀样本