NIS09的启发式有几种？

显示全部楼层 · 发表于 2009-4-27 21:25:55

我知道的从日志里看出来的有三种：1、Packed.Generic 2、Suspicious 3、Bloodhound
而且听说Bloodhound的比较少，我刚找到一个是Bloodhound的，样本是http://bbs.kafan.cn/thread-469931-1-1.html里的V5那个。
大家还知道有什么是NIS09的启发的吗？

[ 本帖最后由 nickhuang 于 2009-4-27 21:29 编辑 ]

显示全部楼层 · 发表于 2009-4-27 21:28:05

总算是在有生之年看到NIS报所谓的Bloodhound了。

不过我也有个疑惑，为什么说报Bloodhound就是报壳？

[ 本帖最后由 Atlantis祭司于 2009-4-27 21:29 编辑 ]

显示全部楼层 · 发表于 2009-4-27 21:52:56

原帖由 Atlantis祭司 于 2009-4-27 21:28 发表
总算是在有生之年看到NIS报所谓的Bloodhound了。

本贴就是为你设的。呵呵。

不过我也有个疑惑，为什么说报Bloodhound就是报壳？

至于这个，我也不太清楚。哈。

[ 本帖最后由 nickhuang 于 2009-4-27 22:01 编辑 ]

显示全部楼层 · 发表于 2009-4-27 21:54:01

Packed.Generic
这个好像加多层壳的样本会这么报！

显示全部楼层 · 发表于 2009-4-27 21:56:07

原帖由 nickhuang 于 2009-4-27 21:52 发表

本贴就是为你设的。呵呵。

不过我也有个疑惑，为什么说报Bloodhound就是报壳？

[/quote]
至于这个，我也不太清楚。哈。 [/quote]
Bloodhound好像是很老的一个启发引擎，大概04、05的样子吧。
另外好像Bloodhound.packed才是报壳。

显示全部楼层 · 发表于 2009-4-27 22:03:18

原帖由 多管闲事 于 2009-4-27 21:56 发表
[quote]不过我也有个疑惑，为什么说报Bloodhound就是报壳？

Bloodhound好像是很老的一个启发引擎，大概04、05的样子吧。

另外好像Bloodhound.packed才是报壳。

应该说有packed字样的都是报壳的吧。

[ 本帖最后由 nickhuang 于 2009-4-27 22:32 编辑 ]

显示全部楼层 · 发表于 2009-4-27 22:27:36

此贴没有白进啊，Bloodhound也没见过

显示全部楼层 · 发表于 2009-4-27 22:39:25

学习纯学习来了不明白在说什么我太小白了。。。

显示全部楼层 · 发表于 2009-4-28 00:09:01

来看看，毕竟正在用，学习一下总是好的。

显示全部楼层 · 发表于 2009-4-28 08:16:55

不是很明白啊！

[讨论] NIS09的启发式有几种？

回复 1楼 nickhuang 的帖子