瑞星卡卡安全论坛

大家好！
狮王争霸赛活动举办至今，我们收到很多朋友反馈的意见建议，在此感谢大家的热情参与！:kaka1:
时间仓促，活动中难免有不够人性化的地方。特开此帖，请大家跟帖畅所欲言，为此次活动挑刺儿！ :kaka12:


同时，因设计活动时曾苦于缺乏可参考的同类活动先例，我们也希望抛砖引玉，让这次活动
的得失成为各论坛反病毒活动的经验，以便同行们设计出更佳方案。:kaka14:

您的宝贵建议将是我们前进的方向，还望各方友人不吝赐教！  :kaka15:

沙发，楼主被刺扎了么，大家快帮楼主用针挑刺儿啊~

我代替耗子把意见说了把
关卡设定应该由易到难:kaka5:

我认为有以下几个问题：
1、第一关答题时间忒短，很多网友都有此疑问，不再多说
有很多想参加并且积极参加的网友们都被置之门外了太遗憾了
2、最后一关的反汇编技术含量太高了，很多菜鸟们不是专门学习这门课程的就会不知所措
3、增加瑞星特色的考核内容
反病毒可以用到多种方法，那么其中可以借助瑞星产品来达到计算机安全的方法有多少呢？值得深入思考，通过考核瑞星相关产品的知识来提高瑞星产品的技术含量，从而对比也可以弥补瑞星产品的不足之处
4、建议公布试题答案

:kaka12:
就唠叨这些吧

时间都很凑紧:kaka10: 时间不充足！:kaka10: :kaka4:

比较后悔一个人一组，一个人一组的干活量太大，3，4，5关周六周日要分析4+3+5共12个样本，建议区别对待，可以1个人的是3个人的1/2的干活量，或者评分是取所有日志中最高的一个，要不可以跳槽也行:kaka12:

麦姐姐，我感觉就是时间不够合理，特别是网马解密和第一关的答题，时间很紧张。
网马固然有特殊性，但是我们不能整天待在电脑旁边，所以很多同学错失了很多宝贵的机会。
还有就是病毒行为分析，HIPS固然好，但是还有很多有用的方法帮助我们来解决问题，感觉这一关有点局限。
以上只是我的拙见，呵呵，不对的地方还希望能够指出~

最终大奖：麦子的PP:kaka14: :kaka16:


这个比较吸引人

建议将其他所有队都改为零分儿

就我那组最高分即可:kaka14:

能不能题目设置更灵活一点，不如可以每关设置不同的几个题目，由难到易。可以五道题任选其中三个。分值不等也行啊。
而且时间也太仓促，网马那个，看见题的时候都超时很久了。
有点期待10周年活动了

建议活动时间最好集中在晚上和周末这几天:kaka6:
毕竟参加的都有一半是学生

就第四关说一点个人看法：
用HIPS监测病毒行为，只要会用且设置得当，所得结果差别不大。评分结果可能会大致相同。
评分时，能否额外考虑一下“实战操作”因素？
比如：第二个样本。此毒通过IFEO劫持了很多安全工具，包括IceSword。更夸张的是————运行样本后，你试图点开IceSword所在目录时，病毒立即关闭该目录。从而使“改名运行”这种简单的方法貌似派不上用场。
其实，不用什么高级工具与手段，此毒运行后，照样可以使IceSword运行起来，并用IceSword灭掉此毒，反败为胜。

如果在各组评分接近的情况下，尝试这种实战操作的队，是否应该胜出呢？
比赛，毕竟是一时的事情，通过比赛提高技术才是比赛的目的。

同意猫叔
但是用hips测试最后给出的答案也肯定会有差别
-.- 毕竟有的人没花全力去检测

所有关卡没问题,, -.-  老大们 怎么定规矩 小弟们 怎么服从的干到底

我建议 没人发一个 纯钢钥匙链。。:kaka12:

举手~~
前面也有人反映了~一个人一组的时间上有点忙不过来。
而且加上时限，一个人没有办法时时刻刻关注，看到的时候已经过时了:kaka6:
还有建议能每期结束的时候希望能公布答案~这样也能更好地交流学习:kaka1:
谢谢~

我晕，我特别特别的晕，

猫叔，麦子的规则不是说只是分析行为吗？不需要提供解决方案？只需要提供防御方案？我晕晕的。

我还想在病毒运行时使用SSM阻止病毒的危险的破坏性行为呢，我不想为了测试这几个样本把我的虚拟机给KO啊。。。。

就第四关而言，你这个想法貌似欠妥。


你若刻意阻止病毒的某些动作，有可能导致监测信息不全:kaka6:




另：12楼只是我的个人看法。麦青儿不一定采纳。

有些东西不阻止HIPS比较容易顶不住

第四关的三个样本，加个IceSword做“拐棍儿”，tiny完全可以顶住。:kaka12:


即便是“鬼影”，就用上面说的两个工具，实机运行，也没问题。关键是：Tiny的设置以及测试时用户的回应要到位。

我很晚报名，就是因为乍一看都是高等级的题目，俺们不会，╮(╯▽╰)╭，最后想开了，图个乐，汇编在一个帖子里了。虽然过期了，但还是把一些答案贴上去了，另外你个的附件RIS报毒，这个我PM你了。
还是一句话，题目太高级，我是菜鸟，做不来，只能学习，忘结束后公布标准答案，俺们可以自学，学多少是多少。
要不是万事达告诉我还能报名，我最终可能就是在茶馆发个娱乐贴的结果了

我规则包都没用 照样顶过来..
流行性工具被阻止的几率100%  一些小工具倒是起很大的作用

其实第四关河第五关可以再附加手工处理:kaka9:

什么时候公布正确答案啊