这似乎是第一家用机学解决magniber的？

显示全部楼层 · 发表于 2022-8-31 10:53:02

感觉这个Malware.AI不是本地报法，而是云端ai分拣后下发的特征。。。昨天遇到样本不报，然后今天VT上报了，报AI。本地模型报毒应该是Machinlearning/anomalous.xx%

显示全部楼层 · 发表于 2022-8-31 11:13:31

lvseqiji 发表于 2022-8-31 10:53
感觉这个Malware.AI不是本地报法，而是云端ai分拣后下发的特征。。。昨天遇到样本不报，然后今 ...

确实是后面我也发现了报Malware.AI经常在更新之后出现
我还以为是更新了模型然后看了下模型文件根本没变化

显示全部楼层 · 发表于 2022-8-31 11:33:49

神龟Turmi 发表于 2022-8-31 11:13
确实是后面我也发现了报Malware.AI经常在更新之后出现
我还以为是更新了模型然后看了下模型文件根本 ...

估计就跟BD的genericKD差不多的特征强度。话说Malwarebytes的行为检测啥强度，目前看来扫描上和一线杀软差距挺大。。

显示全部楼层 · 发表于 2022-8-31 12:33:32

lvseqiji 发表于 2022-8-31 10:53
感觉这个Malware.AI不是本地报法，而是云端ai分拣后下发的特征。。。昨天遇到样本不报，然后今 ...

这个和诺顿C杀一样吗？逻辑代码后面加随机字符改hash能过掉吗

显示全部楼层 · 发表于 2022-8-31 12:34:58

anthonyqian 发表于 2022-8-31 12:33
这个和诺顿C杀一样吗？逻辑代码后面加随机字符改hash能过掉吗

不一样，这个就是自动提取的特征，我猜强度很弱很弱

显示全部楼层 · 发表于 2022-8-31 12:35:50

lvseqiji 发表于 2022-8-31 12:34
不一样，这个就是自动提取的特征，我猜强度很弱很弱

别也是hash拉黑。。。。。

显示全部楼层 · 发表于 2022-8-31 12:43:07

anthonyqian 发表于 2022-8-31 12:35
别也是hash拉黑。。。。。

很有可能，最多模糊哈希，毕竟ai自己取更复杂的特征很难保证正确。然后malwarebytes好像没有云杀，这些特征也是更新推送，麻

显示全部楼层 · 发表于 2022-8-31 12:46:46

lvseqiji 发表于 2022-8-31 11:33
估计就跟BD的genericKD差不多的特征强度。话说Malwarebytes的行为检测啥强度，目前看来扫描上和一线杀软 ...

我甚至都没见过Malwarebytes的行为杀（日常使用没有特地测样本）
至于他的Anti-Exploit 对二进制程序是没有作用的

显示全部楼层 · 发表于 2022-8-31 12:51:27

lvseqiji 发表于 2022-8-31 12:43
很有可能，最多模糊哈希，毕竟ai自己取更复杂的特征很难保证正确。然后malwarebytes好像没有云杀，这些特 ...

MB一直都是二三线水平，不知道国外一些评测博主怎么把MB捧到一线水平的。

显示全部楼层 · 发表于 2022-8-31 13:20:13

anthonyqian 发表于 2022-8-31 12:51
MB一直都是二三线水平，不知道国外一些评测博主怎么把MB捧到一线水平的。

经费很足。找kol吹一吹就上天了

[其他相关] 这似乎是第一家用机学解决magniber的？