★★★我来告诉你金山提取”微特征的方法”完全分析结果公布,大家可以参考.或者启发

显示全部楼层 · 发表于 2011-3-15 10:53:37

谢谢分享

显示全部楼层 · 发表于 2011-3-15 10:54:17

说得有道理

显示全部楼层 · 发表于 2011-3-15 11:26:05

李白vs苏轼发表于 2011-3-15 09:39
现在上课，用手机发帖，（回宿舍更新金山提取特征的方法，得从pe文件讲起，主要是分支的特征，所以修改几个 ...

我就问你一句话，QQ的安装包（30M+），再用工具更改了MD5，你告诉我金山能快速鉴定否？？

显示全部楼层 · 发表于 2011-3-15 11:31:08

哟不错嘛看看

显示全部楼层 · 发表于 2011-3-15 11:35:59

相信还有第三种机制。不仅仅是MD5这么简单。

显示全部楼层 · 发表于 2011-3-15 11:47:04

本帖最后由李白vs苏轼于 2011-3-15 11:49 编辑

回复 23楼 fzq198776 的帖子
回复 25楼 ibc 的帖子
开头都说不是MD5是暂代替的回去再说

显示全部楼层 · 发表于 2011-3-15 13:20:00

如果只是这样的话,也没什么特别之处

多点上传未知文件这个也很简单

应该不只是这样吧

显示全部楼层 · 发表于 2011-3-15 13:34:47

先更新这些,下午得开会,晚点想到继续更

显示全部楼层 · 发表于 2011-3-15 13:35:11

fujet 发表于 2011-3-15 09:58
“在网络检索相同文件，然后下载到云鉴定器进行鉴定”
如果找不到呢，期待楼主下一步的鉴定！

同问,如果是一个新的样本,网络中又不存在相同文件,大小又超过了那个size...那如何........

显示全部楼层 · 发表于 2011-3-15 13:39:46

回复 29楼 qq2008 的帖子

提取特征函数或者字符串分支
与毒库进行云匹配

[金山] ★★★我来告诉你金山提取”微特征的方法”完全分析结果公布,大家可以参考.或者启发