展示一下卡巴JS启发引擎提示图 【更新】

wangjay1980

之前已经介绍过卡巴将会发布JS启发引擎，当时由于某种原因，无法使用JS启发引擎。昨天，卡巴俄罗斯工程师正式提供测试JS启发引擎。所以就测试了一下。还不错，可能存在一定的误报，也可以启发识别一些带毒网页。

以下引用卡巴俄罗斯Script emulator developer  RomanG 的原话：

Hello!

Now together with the PE-emulator with http://dnl-test.kaspersky-labs.com/beta_updates/emu the beta version the script emulator is downloaded. Level of depth of the analysis is regulated by the same toddler. The minimum level generally suffices. Its presence should not affect speed of scanning somehow therefore as the scripts, it is a little resources demanding the big attraction. On all questions and wishes write here. Especially interest false positive on sites. Likely it is better to write references to me in private message.

The emulator now detecting half! of JS and VBS scripts, which detected the core engine.

The developer.



Now the verdict Heur.Script.Iframer is main source of FP because a lot of sites contains hidden iframe tag. For example, banner links.



The emulator works in file mode therefore you may test it on any script file also.



In future we plain to add work with HTML objects.



The console version of it used by virus analysts for decryption already about one year.

从工程师的发言看：
1.还有其它的启发定义，目前误报的主要来源是 Heur.Script.Iframer
2.它可以启发 本地的 Script file  例如：VBS文件等。也就是说可以用于右键扫描，而不单单是网页。


这是其中一张JS启发的提示图，卡巴的JS启发定义名统一是 Heur.Script.Iframer （目前我看到的都是这个名）




发现新的了。。。



想测试的朋友可以使用EMU服务器


PS: 目前只是初级阶段

[ 本帖最后由 wangjay1980 于 2008-10-29 00:09 编辑 ]

ftsanjiao

进来看看。

springchina

嘿嘿，这个应该算是个好东西了，不知道效率怎么样？

change_018

刚上504 这回虚拟机也不窝着了 有时间看看

浪滔天

不错的东西，全面加强web保护，期待赶快脱离初级步入小康~

会自动解密一些被加密的东西吗？

303898443

应该在正式版上更新吧。

wangjay1980

应该和其它的启发引擎同理，虚拟机启发。

loveyuwei

期待CF2，LZ鼠标风格很酷。

hj1446

看看，很强

风行空

迫切等待正式版