看来新分析师的技术有待改善(更正)

显示全部楼层 · 发表于 2008-9-27 23:58:52

上星期,上报几个样本,一名老手分析师回信说没有恶意代码,后来我没有理会.
今天上报其它的样本,有一名新的分析师回信说没有恶意代码,我后来在沙盘看到有可疑行为,于是回信告诉他,请他再次分析,分析的结果是含有恶意代码.

刚检查上星期的样本,卡巴已能查杀

这些木马名叫FraudPack

[ 本帖最后由 kato9096 于 2008-9-28 00:16 编辑 ]

显示全部楼层 · 发表于 2008-9-28 00:03:24

上次发了两个包，一个包回复是病毒，更新后杀了，另一包连个回复都没有，昨天和今天又把那包发了，至今都没回复。。。。。

显示全部楼层 · 发表于 2008-9-28 00:10:46

要学的还很多，没那么容易的

显示全部楼层 · 发表于 2008-9-28 00:19:55

分析师的工作的确不容易
可能那几个都是新人

显示全部楼层 · 发表于 2008-9-28 07:45:13

新人需要一个慢慢上手的过程~!

显示全部楼层 · 发表于 2008-9-28 10:14:19

要理解分析师。。。。

显示全部楼层 · 发表于 2008-9-28 16:48:47

总要给他们一个实习的机会嘛。

显示全部楼层 · 发表于 2008-9-28 20:12:17

不知道有多少分析师，也不知道他们的工作情况怎样，呵呵，不做评价。

显示全部楼层 · 发表于 2008-9-28 20:23:41

我看过的有5-6个....

显示全部楼层 · 发表于 2008-9-29 14:39:51

分析师工作超级辛苦，毕竟反编译是最消耗脑力的过程，编译器优化时把什么都弄乱了

看来新分析师的技术有待改善(更正)

回复 8楼 303898443 的帖子