请版主执行下沉

显示全部楼层 · 发表于 2009-2-20 17:49:57

1.  增加杀软没有扫描到的病毒文件的类型
2.  增加测试用杀软的下载地址
3.  增加对测试用病毒包的描述

[ 本帖最后由 dlei6699 于 2009-2-21 01:25 编辑 ]

显示全部楼层 · 发表于 2009-2-20 17:56:59

我測ik如果小白亂用，後果...
PS：還要是T3，小白不一定會用

显示全部楼层 · 发表于 2009-2-20 18:59:44

这样更加大了入门难度了·····

显示全部楼层 · 发表于 2009-2-20 22:35:21

1.扫描测试区的样本都是活样本
2.扫描测试为资源测试，只要测试者有就可以
3.没有必要吧。。。

显示全部楼层 · 发表于 2009-2-20 22:44:39

原帖由 dlei6699 于 2009-2-20 17:49 发表
1.  增加杀软没有扫描到的病毒文件的类型
2.  增加测试用杀软的下载地址
3.  增加对测试用病毒包的描述

感谢您对本区的关注与支持，下面我对您的3个建议作如下回复，如果您有其他意见可以通过论坛PM或跟帖联系我。

1、现在我们的测试样本都是exe（X86架构可以运行的PE文件）类型。所以不存在*.dll或*.sys等其他类型文件。
2、这个您可以到卡饭各大版区下载，每区都有资源置顶帖，下载很方便的。
3、增加对测试包的描述我不太清楚是什么意思。是说增加大小，MD5等信息吗？还是病毒的行为？如果是的话，我们暂时
还没有这方面的打算，因为这会让我们的工作量大增。毕竟我们都有自己的学业与工作，HIPS测试或OD分析都是很费精力与体力的。
当然我们可能会在将来增加一些病毒家族分析等技术性文章供大家参考。

by syfwxmh

[ 本帖最后由 syfwxmh 于 2009-2-20 22:46 编辑 ]

显示全部楼层 · 发表于 2009-2-20 22:49:14

估计楼主说的是MD5

显示全部楼层 · 发表于 2009-2-21 01:24:28

多谢syfwxmh的关注小弟愚见，有得罪之处还望海涵
请下沉

[建议] 请版主执行下沉

回复 1楼 dlei6699 的帖子

回复 5楼 syfwxmh 的帖子