Solarmarker x1

显示全部楼层 · 发表于 2022-5-13 19:21:04

火绒

显示全部楼层 · 发表于 2022-5-13 19:25:58

本帖最后由 lvzhiwei 于 2022-5-13 19:27 编辑

pre 发表于 2022-5-13 17:04
智量缺少人手，应该都是自动机提取的特征，稍微改改就过了吧

智量缺少人手没错，很多用机器拉黑也没错，但你说简单的md5拉黑，改下就miss，这个智量碰到的概率应该不大，智量模型方面，还有一些防御方面相比别家应该是要好的。改下就miss那是咖啡，诺顿的骚操作，还有国产的毒霸，腾讯。具体你可以问下20楼那位，他了解的比较多

显示全部楼层 · 发表于 2022-5-13 19:28:41

本帖最后由 swizzer 于 2022-5-13 19:32 编辑

lvzhiwei 发表于 2022-5-13 19:25
智量缺少人手没错，很多用机器拉黑也没错，但你说简单的md5拉黑，改下就miss，这个智量碰到的概率应该不 ...

简单的md5拉黑，改下就miss，这个智量碰到的概率应该不大

对于非PE类样本，改个hash确实很容易就能绕过智量的静态特征（当然，也很容易把样本改废掉）。

不过，想绕过主防/内存防护就要困难了。

显示全部楼层 · 发表于 2022-5-13 20:15:37

swizzer 发表于 2022-5-13 19:28
对于非PE类样本，改个hash确实很容易就能绕过智量的静态特征（当然，也很容易把样本改废掉）。

不 ...

嗯嗯，谢谢解答

[病毒样本] Solarmarker x1