刚实机用微点试了机器狗等毒

显示全部楼层 · 发表于 2008-3-26 10:44:49

哈哈，这个当时忘了，

显示全部楼层 · 发表于 2008-3-26 10:46:57

托？有没有搞错，我心惊胆颤的试完才发的这个贴子，怎么又成托了

显示全部楼层 · 发表于 2008-3-26 10:50:03

现在托有那么多吗，再说一次，不是托

显示全部楼层 · 发表于 2008-3-26 10:50:59

原帖由 kuririn 于 2008-3-26 10:42 发表
你能證明嗎

其實把微點跟hips放在一起測就知道了

已知的就測hips的運行就好

未知的hips就全測

另外樓上的字有點多我把它改成簡體的了

直接用个木马测试不就知道了，有特征的无论是保存复制还是运行都是报已知，修改下特征后保存不报但是运行后报未知。

显示全部楼层 · 发表于 2008-3-26 10:51:52

你不要发两个帖啊

又没图

显示全部楼层 · 发表于 2008-3-26 10:55:06

没啊，上一个不是我发的，还是第一次在这个区发

显示全部楼层 · 发表于 2008-3-26 11:03:07

我說的是測樣本

ps : 不只有毒的才叫樣本

ps2 : 有毒的是個泛稱並不是只指病毒

显示全部楼层 · 发表于 2008-3-26 11:08:25

原帖由 kuririn 于 2008-3-26 11:03 发表
我說的是測樣本

ps : 不只有毒的才叫樣本

ps2 : 有毒的是個泛稱並不是只指病毒

有毒的有三种：一是自己就是病毒本体，二是自己是正常但是被感染，三是正常软件但不幸踩中地雷

显示全部楼层 · 发表于 2008-3-26 11:19:49

算了我等火鳥測好了

他說要跟hips一起測

不過即使他測了他可能不會發出來因為他好像自己也沒搞清楚

他說

微点很奇怪，一个程序微点会在不同行为段报，比如第一次是在程序加载驱动是报，重新测试时可能在加载驱动前的其他行为就报了

另外我17樓想說的是不是所有樣本都有毒啦

显示全部楼层 · 发表于 2008-3-26 11:24:12

微点很奇怪，一个程序微点会在不同行为段报，比如第一次是在程序加载驱动是报，重新测试时可能在加载驱动前的其他行为就报了

这还不明白原因

它第一次是行为杀，而微点是自动提取特征的，所以第二次运行还未运行起来就杀了，因为特征还没发去官方鉴定命名，所以还是报未知

如果它把微点想成不断跳转的随机行为规则，也未免太智能了

[ 本帖最后由爱·妖姬于 2008-3-26 11:25 编辑 ]

[微点] 刚实机用微点试了机器狗等毒