小菜求测试，他们告诉我卡饭的朋友都很够意思

显示全部楼层 · 发表于 2010-12-8 18:14:44

本帖最后由猪头大队于 2010-12-8 18:16 编辑

360网盾倒是报毒了
红伞无视，上报了，回报.dll是安全文件，程序正在分析。

PS，MJ复活？

显示全部楼层 · 发表于 2010-12-8 18:19:06

猪头大队发表于 2010-12-8 18:14
360网盾倒是报毒了
红伞无视，上报了，回报.dll是安全文件，程序正在分析。

这程序还用分析？拿记事本扫0.1秒都能看出是100%的病毒

显示全部楼层 · 发表于 2010-12-8 18:22:14

回复 12楼 360hips 的帖子

红伞的一贯流程，严谨些嘛

当然咯，您这样的大牛当然可以视作小菜。

显示全部楼层 · 发表于 2010-12-8 18:46:57

回复 12楼 360hips 的帖子

求大牛告知记事本分析法!!!

显示全部楼层 · 发表于 2010-12-8 19:51:46

本帖最后由 360hips 于 2010-12-8 19:53 编辑

星空下的吻发表于 2010-12-8 18:46
回复 12楼 360hips 的帖子

求大牛告知记事本分析法!!!

这个需要经验的，我现在分析1000个样本用记事本只需要1小时左右，人肉速度比金山服务器群组云响应速度高16倍，不过现在很多年都不分析海量样本了，只在360主防初期和帮助QVM做提升和增强降误报训练时分析过
此技术只有一个弟子学成过，目前该同学应该在金山。

显示全部楼层 · 发表于 2010-12-8 20:10:21

显示全部楼层 · 发表于 2010-12-8 22:17:50

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-8 22:45:39

本帖最后由 522586971 于 2010-12-8 22:48 编辑

回复 15楼 360hips 的帖子

呵呵，我还以为记事本大法就我会呢。。
不过一个程序如果加了壳，就比较麻烦了。还是得先dump出api和字符串才能分析啊。

显示全部楼层 · 发表于 2010-12-8 22:56:00

本帖最后由卍解十字架于 2010-12-8 22:56 编辑

360网盾下载报毒干掉

显示全部楼层 · 发表于 2010-12-9 00:26:31

522586971 发表于 2010-12-8 22:45
回复 15楼 360hips 的帖子

呵呵，我还以为记事本大法就我会呢。。

你那不叫记事本大法，我的方法不需要脱壳，无字符串api一样可以分析

[病毒样本] 小菜求测试，他们告诉我卡饭的朋友都很够意思