楼主: lanvin
收起左侧

[病毒样本] 样本区改革措施--试行版------本版本最新版本参见置顶

[复制链接]
lanvin
 楼主| 发表于 2007-6-5 00:46:08 | 显示全部楼层
再次谢谢龙井茶的建议
确实很中肯,事先的调查我确实做了,不过确实没有大范围的征集意见,有些激进我承认。
不过我仍然相信 不破不立这句话,不管怎样,改革措施已经出来了,我很希望得到更多人的相应,我们在这里做的是为了大家的安全,所以在减少重复样本的同时,减少了重复上报,减少了杀毒软件厂商的重复分析,这个也是无法估计的。
肯定有人觉得麻烦不发帖子的,但我可以认定 那些肯定是只转不抓的人,真正的高手和真正的热心人不会在乎这点麻烦,好多高手都已经积极配合了,这样的高手确实是卡饭样本区的支柱,你也可以想像他们的样本数目占到真个样本区的多少。
再次谢谢龙井茶的中肯意见我虚心接受
龙井茶
发表于 2007-6-5 01:04:57 | 显示全部楼层
论坛要发展,改革肯定是必要的,特别是好的改革很重要,但科学决策是做好改革的前提,所以我在会员服务区提出了新版规需要两位以上的版主共同作出的建议,当然,仅仅是个建议。我在提出建议的同时,语气略有不当,在此以致欠意。
但我还是比较着急,因为没有人能够保证你的改革就一定成功。从大的方向来看,你的改革主要是考虑服务器的承受能力,但我说句夸张一点的话,我们不能因为服务器承受不起而一个会员都不要吧。
样本区高手是多,但是不是你所说的全是高手,我持怀疑态度,尽管我不是什么高手。而且,就算他们是高手,也不能说仅凭几个高手在样本区发帖就能体现样本区的意义吧。
补充一句,我转的样本相当少,要发帖大多数还是以自己抓毒为主。虽然发的样本不多,但也是一番心意,不管能力大小,想为论坛作点贡献我想还是好事。
当然,必须肯定的是,你的改革也未必会失败。不管效果怎么样,我会关注下去。
龙井茶
发表于 2007-6-5 01:13:46 | 显示全部楼层
再说一点吧,比对MD5值,意思是把所有样本的MD5值都来看一遍?那人人发一个样本的时间,都可以拿来当版主了。
lanvin
 楼主| 发表于 2007-6-5 01:16:15 | 显示全部楼层
呵呵
我就喜欢有一说一
有二说二
我个人希望得到你之内的广大的会员的支持,周兴最近在准备考试  没什么太多时间过来。
PS  我也转过帖子,但是我学会抓样本之后就基本不转了  毕竟自己抓的才够味。
我会好好想想怎么促进普通会员的参与,也请大家给我点时间

谢谢龙井茶,希望你继续专注,言语犀利没有关系
lanvin
 楼主| 发表于 2007-6-5 01:19:21 | 显示全部楼层
原帖由 龙井茶 于 2007-6-5 01:13 发表
再说一点吧,比对MD5值,意思是把所有样本的MD5值都来看一遍?那人人发一个样本的时间,都可以拿来当版主了。

如果你找到一个样本
读出原始文件的MD5值
取前6位进行标题搜索
如果能搜到样本区有标题和你刚找的是一样的  那就是重复的,就不用再发了。
如果搜索没有 就可以发,不用全看一遍,论坛有搜索功能。
这就是我为什么要在标题上让大家把MD5 的前六位放出来的原因。
方便也不容易重复
不知道我这样解释清除没有
小邪邪
发表于 2007-6-5 11:44:13 | 显示全部楼层
还从未在任何一个大型论坛的样本区里见过这么僵化的规则,此举值得商榷
dikex
发表于 2007-6-5 14:45:21 | 显示全部楼层
关于这个措施的一点改进意见:

首先要明确一点,MD5码是用于解决样本区样本重复问题过于严重的这个情况的;

1。MD5码建议使用[]等括起来,这样比较美观;

2。MD5码毕竟是辅助的,所以应该放到标题的最后面,以免有喧宾夺主的效果;

3。一个帖子可以发多个样本,只要把所有的MD5列出来并用空格间隔,这个论坛搜索可以搜索到,也方便了发贴;
根据我的测试,论坛标题最大字符数为80,如果标题中的文字描述比较短,可以写上10个左右的用空格间隔的MD5,也就是可以一次发10个样本;
据我观测,一次发10个左右的很少,所以基本够用了;


大概的标题效果就是:

一堆几个[MD5: 7E3E5B 480AE4 B9D2AF 3BF25A]

=============================================

另外对于一次获取多个MD5码前6位的问题,我改了一下上次发的那个批处理,可以把多个文件拖进去并自动获取所有的MD5已经用winrar压缩样本,各位测试一下效果如何

如图:直接把多个样本文件拖到MD5.bat上面




之后会生成一个压缩包,并弹出一个文本出来,内容如下:

标题后半部分:
[MD5: 7E3E5B 480AE4 B9D2AF 3BF25A]


论坛搜索字符串:
7E3E5B OR 480AE4 OR B9D2AF OR 3BF25A


这个上面的是帖子标题后半部分了,下面的是用于在论坛搜索中输入的字符串,原想直接调用论坛的搜索,但由于不知道提交搜索字符串的格式,所有弄不了,搜索时的图:




=============================================

关于批处理的设置问题:

整个批处理就只有两个设置,在md5.bat上面右键——编辑,可以看到最上面有这样的几行:

set RARPATH=C:\Program Files\WinRAR
::设置WinRAR的所在目录
set name=样本
::设置压缩包的名字


默认的设置是winrar所在的目录为C:\Program Files\WinRAR,压缩后压缩包的名字为样本.rar
有特殊需要的根据需要改一下就可以了。






[ 本帖最后由 dikex 于 2007-6-5 14:49 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2007-6-6 00:11:18 | 显示全部楼层
还没找到兼容vista的MD5
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-11 03:05 , Processed in 0.094556 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表