关于样本提交的一些设想

sam.to

如果沒有分析的能力或時間,怎样好?

sam.to

原帖由 ococ_lee 于 2009-3-8 22:41 发表
各位同仁，本人也是刚来卡饭不久，以前在别处流荡，最近才找到组织。

卡饭提供的病毒样本是相对较多的，但是有一点小小的设想提出来供大家共议

偶认为，病毒样本提交对各位学习病毒技术的人来说是一种很好的学 ...

另外,不同用戶组上传附件大小之权限都不同,我是2000K

qianwenxiang

感谢建议 这个问题其实之前也有提及（如http://bbs.kafan.cn/viewthread.p ... p;page=1#pid5409415）

分析是样本区的衍生产物 样本区鼓励分析但是分析并不会是首要的内容 由于各个人环境因素不同 或者是几百几千个毒一起打包的情况 而且有些病毒受到环境影响较大 不同环境下运行结果可能并不一样 某些毒也开始趋近通过加壳来免杀了 所以这类毒动作可能一样 但却是新样本 出于个人精力和信息准确度的考虑 所以可能提到的内容并不能够完全实现  （其实HIPS大区已有分析的栏目 http://bbs.kafan.cn/forumdisplay ... type&typeid=180）

关于附件大小，不同用户组别的大小是不尽相同的，具体可以使用权限查询功能（http://bbs.kafan.cn/my.php?item=grouppermission）查询权限，如果样本超过限制大小可以考虑分卷压缩上传（http://bbs.kafan.cn/thread-263971-1-1.html）或使用网盘上传