证实Packed.Generic开头的定义档为Bloodhound启发技术

显示全部楼层 · 发表于 2008-5-15 18:14:36

证实Packed.Generic开头的定义档为Bloodhound启发技术
45.exe
machine: Machine
result: This file is detected as Packed.Generic.61.
45.exe applies to the 20 current Bloodhound detections in the engine

显示全部楼层 · 发表于 2008-5-15 18:52:02

基因码识别？？
Norton的病毒库据说只有7万？我有点怀疑，不过如果是真的，那Norton的病毒特征码很高效~~~~

显示全部楼层 · 发表于 2008-5-15 21:14:21

要真那样估计比eset的启发都高效哦，摸不透的东西

显示全部楼层 · 发表于 2008-5-15 21:29:40

进来看看先。。。

显示全部楼层 · 发表于 2008-5-16 00:35:01

基因码貌似在测试区不认，比如小a也有很多基因扫描，但是不能算启发。咖啡也是。

其实有一招可以很简单地检测是否为启发，就是先选中启发式分析，扫一遍，再不选，扫一遍。

显示全部楼层 · 发表于 2008-5-16 10:42:39

是个不错的方法

显示全部楼层 · 发表于 2008-5-16 10:52:30

好久没用赛门铁克的安全产品了，哎，电脑配置不行啊。

买了套终身版费尔！

显示全部楼层 · 发表于 2008-5-16 10:57:25

其时终身的蛮划算的

显示全部楼层 · 发表于 2008-5-16 11:21:13

原帖由 袋鼠吱吱 于 2008-5-16 00:35 发表
基因码貌似在测试区不认，比如小a也有很多基因扫描，但是不能算启发。咖啡也是。

其实有一招可以很简单地检测是否为启发，就是先选中启发式分析，扫一遍，再不选，扫一遍。

我是上报样本时它们加上BLOODHOUND这词的
不过目前看来它们是先用此技术捕捉
日后可能会再用别的名称命名
总之大家多多上报吧(上报网址我签名档有)
最近赛门铁克比较有在处理样本了

显示全部楼层 · 发表于 2009-6-28 23:58:24

挖坟挖到了有技术讨论价值的老帖，特此高亮并提升此主题。

[原创] 证实Packed.Generic开头的定义档为Bloodhound启发技术

评分

回复 5楼袋鼠吱吱的帖子

回复 7楼 millkiss 的帖子

浏览过的版块

[原创] 证实Packed.Generic开头的定义档为Bloodhound启发技术

评分

回复 5楼 袋鼠吱吱 的帖子

回复 7楼 millkiss 的帖子

浏览过的版块

回复 5楼袋鼠吱吱的帖子