360的云对于本地的校对是根据MD5么？

显示全部楼层 · 发表于 2010-6-23 17:09:31

本帖最后由蓝天白云520 于 2010.6.23 17:11 编辑

回复

你当然要停止，不然你就进去了
不过你停不停止都没关系，你的目的就是黑一回360完事，至于后面的 ...
白羊座发表于 2010.6.23 17:00

四个坏PE确实是无心之过，要坑你也不需要发到卡饭样本区，直接传给你就行了。其他的话，你多心了

看样本的整理方式你也该明白，是专业的样本整理人员整理的，我自己肯定不会用MD5做文件名标注，更不会按文件名一个文件夹放一个样本这样的方式

显示全部楼层 · 发表于 2010-6-23 17:13:35

回复 2楼 taihuxian 的帖子

dolo已进思过崖

显示全部楼层 · 发表于 2010-6-23 17:13:47

回复 51楼 蓝天白云520 的帖子

这个我昨天就说了，这种方式我很习惯也很喜欢

专业样本整理人员整理的，当然咯，专业的，很多嘛，还很专业

显示全部楼层 · 发表于 2010-6-23 17:58:05

我想知道怎么改特征

显示全部楼层 · 发表于 2010-6-23 18:14:58

这样的话虽然还行，但是会给云带来很大的工作量的........这样的免杀至少比改微特征做免杀还要 ...
蓝天白云520 发表于 2010.6.23 11:17

囧，什么微特征，人家金山那叫“DNA！”还得用来忽悠小白呢。你别给随便就说破了啊！囧囧囧

显示全部楼层 · 发表于 2010-6-23 18:15:22

回复 2楼 taihuxian 的帖子

他已经进小黑屋了，你等不到了

显示全部楼层 · 发表于 2010-6-23 18:41:01

拜读膜拜真相帝啊！

显示全部楼层 · 发表于 2010-6-23 18:45:42

回复

国家计算机病毒中心（有没有这个组织我都不清楚呢）
白羊座发表于 2010.6.23 17:00

这个组织网上搜索还真的有，我也是第一次听说有这个中心，怎么听上去感觉和国家牙防组一个性质，不知道干嘛存在的
不过你防毒公司工作的也没听说过么

显示全部楼层 · 发表于 2010-6-23 22:45:47

回复 1楼 蓝天白云520 的帖子
杀毒软件是不会用md5的，文件的md5计算时间会比较长，而且文件不变md5不变，你修改了一个字节同样可以看作是文件改变了吧

显示全部楼层 · 发表于 2010-6-23 22:47:20

回复
杀毒软件是不会用md5的，文件的md5计算时间会比较长，而且文件不变md5不变，你修改了一个字节同样可 ...
744848170 发表于 2010.6.23 22:45

改变如此小的片段，文件其实没有改变，所有样本行为均未改变。就好像一个坏人剃了一点胡子而已。他还是原来那个坏人

[讨论] 360的云对于本地的校对是根据MD5么？