========用2007年的免杀方法实战检测金山云查杀的能力！！========

显示全部楼层 · 发表于 2011-3-12 23:19:10

K_Ghost! 发表于 2011-3-12 23:16
呵呵楼主好厉害我用自己的电脑亲自实验如何？
1506212759

精神可嘉

显示全部楼层 · 发表于 2011-3-12 23:19:57

显示全部楼层 · 发表于 2011-3-12 23:20:00

悲剧的金山毒霸

显示全部楼层 · 发表于 2011-3-12 23:20:01

z13667152750 发表于 2011-3-12 23:17
回复 22楼 jefffire 的帖子

360的云扫描有启发的吧

360卫士的启发仅仅是借用BD的启发引擎而已，检出率很低，算是一种聊胜于无的东西。什么时候QVM进卫士了，那才算启发了。

显示全部楼层 · 发表于 2011-3-12 23:20:26

K_Ghost! 发表于 2011-3-12 23:14
病毒传出去总要一段时间吧这种方法能过云鉴定么？
某数字粉技术帝也曾在百度贴吧挑战金山云~ 谁知道...谁 ...

欢迎技术对抗，讨厌口水对抗。要是象楼主一样经常性的搞些过对方的病毒样本出来，相信欢迎你的人会多的，要是不弄就别挑起口水了。

显示全部楼层 · 发表于 2011-3-12 23:21:02

回复 34楼 jyc19970330 的帖子

都会的。我全部试过了

显示全部楼层 · 发表于 2011-3-12 23:21:30

本帖最后由 z13667152750 于 2011-3-12 23:21 编辑

回复 45楼 jefffire 的帖子

有启发总比传统的特征码好点,至少对于增大体积这种情况

另外这个启发还让我看到过几次很诡异的误报

显示全部楼层 · 发表于 2011-3-12 23:22:49

z13667152750 发表于 2011-3-12 23:21
回复 45楼 jefffire 的帖子

有启发总比传统的特征码好点,至少对于增大体积这种情况

对的，网盾报了好几次卡巴安装包。

显示全部楼层 · 发表于 2011-3-12 23:25:44

qwe12301 发表于 2011-3-12 23:19
http://bbs.kafan.cn/thread-915332-35-1.html
http://bbs.kafan.cn/thread-930067-1-1.html

我还是觉得靠微特征匹配是很合理的，靠片段分析是有点扯的。100M的样本看似大，实际上如果压缩后上传其实也就几百K而已，也是数秒完成

[病毒样本] ========用2007年的免杀方法实战检测 金山 云查杀 的能力！！========