反云安全

显示全部楼层 · 发表于 2011-1-3 20:04:20

这方法理论上可行现实中有主防。。。。

显示全部楼层 · 发表于 2011-1-3 20:28:06

本帖最后由 z13667152750 于 2011-1-3 20:30 编辑

想法不错，利用硬件码进行异或加密

让病毒的本体无法被启发分析，但是如果杀软的启发加一条定义，将Dropper的两个主要行为，读取硬件信息并加密作为病毒行为呢？
正常程序都不会有这些行为的

所以这个对云端包括客户端的启发分析都可以绕过

但是被发现后还是很容易封杀的

显示全部楼层 · 发表于 2011-1-3 20:32:20

回复 10楼小紫英的帖子

qvm学习的不会是白文件吧？

显示全部楼层 · 发表于 2011-1-3 22:06:46

谁说了一定要弄明白才能定为毒啊，我就不相信杀毒厂商杀的每个毒，都弄明白了，要都弄明白了，也就没有误报了

显示全部楼层 · 发表于 2011-1-4 00:19:41

过的了吗

显示全部楼层 · 发表于 2011-1-4 00:26:47

主防主防。。。。楼主给主防无视了

显示全部楼层 · 发表于 2011-1-4 00:26:56

本帖最后由 colorful_days 于 2011-1-4 00:28 编辑

小茂发表于 2011-1-4 00:19
过的了吗

看样子是过不了，当然我是说过云鉴定这个事，想过主防的话明显没有新思路

显示全部楼层 · 发表于 2011-1-4 00:30:24

本帖最后由 z13667152750 于 2011-1-4 00:30 编辑

回复 17楼 colorful_days 的帖子

不过如果直接干掉了Dropper了？

他的行为很少有白文件类似吧？

显示全部楼层 · 发表于 2011-1-4 00:40:29

等下个版本SANDBOX上了，你就杯具了，所有RPC和网络驱动XX接口全部禁用这个应该是你们最后一代了

呵呵，小白只看懂了这句，应该就是2.0版吧

显示全部楼层 · 发表于 2011-1-4 09:37:06

z13667152750 发表于 2011-1-3 20:32
回复 10楼小紫英的帖子

qvm学习的不会是白文件吧？

囧，当然不是白文件，智能引擎学习的是查杀“方法”而不是所谓的“特征”这才是最大的区别，是去学习如何辨认犯人，而不是去学习记住谁才是犯人。

[讨论] 反云安全