木马分析

安静百合 · 发表于 2015-9-14 09:55

请问各位大牛如何完全自动化识别木马样本，并如何识别两个木马是否同源或者具有相同性，只能通过手动分析，能不能实现自动化分析呢？

hlrlqy · 发表于 2015-9-14 10:01

哈勃火眼

安静百合 · 发表于 2015-9-14 10:08

hlrlqy 发表于 2015-9-14 10:01
哈勃火眼

我们一般都是根据哪些特征来识别木马的，注册表？谢谢

llj4862 · 发表于 2015-9-14 10:12

安静百合发表于 2015-9-14 10:08
我们一般都是根据哪些特征来识别木马的，注册表？谢谢

特征库，还有行为。

hlrlqy · 发表于 2015-9-14 10:13

安静百合发表于 2015-9-14 10:08
我们一般都是根据哪些特征来识别木马的，注册表？谢谢

特征码行为

ruanjianjl · 发表于 2015-9-14 10:45

360木马分析工具

Hyabcd · 发表于 2015-9-14 12:16

全自动的分析比如哈勃火眼都是行为分析，要想知道原理还是得手动

安静百合 · 发表于 2015-9-14 13:56

谢谢各位的哟

willJ · 发表于 2015-9-14 23:06

聚类，将样本可以比作一个类，然后取不同的特征点比较，比如人的五官，身高，体重这类

安静百合 · 发表于 2015-9-15 08:21

willJ 发表于 2015-9-14 23:06
聚类，将样本可以比作一个类，然后取不同的特征点比较，比如人的五官，身高，体重这类

嗯，我们最近打算这样做的

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 木马分析