断网的QVM的问题

显示全部楼层 · 发表于 2010-11-15 23:16:02

算法决定的，不好按名字，其实只有一个名字MALWARE,不太好看，所以QVMXX

显示全部楼层 · 发表于 2010-11-15 23:23:42

本帖最后由 dl123100 于 2010-11-15 23:24 编辑

wdolo 发表于 2010-11-15 23:03
5月份版本现在检出率还是保持5月份的水平，基本没啥变化，另外，5月份版本就能检出哪个什么“超级工厂"了， ...

QVM貌似对stuxnet map的kernel32.ASLR.xxxxxx.dl查杀不了吧

显示全部楼层 · 发表于 2010-11-15 23:26:08

没注意，你有样本？我测试了大概500多个样本（号称stuxnet)，100%,你发样本我试试

显示全部楼层 · 发表于 2010-11-15 23:27:18

好像有一部分不是PE的，杀不了，QVM只查PE

显示全部楼层 · 发表于 2010-11-15 23:27:41

回复 22楼 dl123100 的帖子

没注意，你有样本？我测试了大概500多个样本（号称stuxnet)，100%,你发样本我试试

显示全部楼层 · 发表于 2010-11-15 23:40:18

回复 25楼 wdolo 的帖子

样本就是从stuxnet安装程序stub节解密后dump下来修复的，正在上传vt验证。

显示全部楼层 · 发表于 2010-11-15 23:40:52

显示全部楼层 · 发表于 2010-11-15 23:42:14

回复 27楼 dl123100 的帖子

dolo@vip.sina.com or dy@360.cn

显示全部楼层 · 发表于 2010-11-15 23:42:44

发新浪吧，在家受不了公司的

显示全部楼层 · 发表于 2010-11-15 23:44:28

回复 27楼 dl123100 的帖子

算了，发公司吧，看了下BD报，家里没QVM测试程序，我明天回你

[讨论] 断网的QVM的问题