麦青儿 - 2010-3-18 14:54:00
第四关：行为分析
本关评委：baohe | 艾玛 | newcenturymoon
本关奖项：获奖队每个队员获得瑞星双向自动折叠伞一把
关卡形式：
1、本关卡为限定时间一次性开启，共给出三个病毒样本，本关开启时间为48小时；
2、参赛队需自备病毒运行环境（实体机或虚拟机均可），借助HIPS分析病毒行为，并将当期样本分析报告反馈；
3、HIPS软件由各队自主选定，反馈报告需写明病毒行为和针对性的防御建议并附有关键点截图，无须提供病毒处理方案；
4、严禁使用任何沙盘类软件或在线沙盘，一经发现取消比赛资格；
5、分析报告中须提供所使用的测试环境、HIPS软件及其版本、使用的HIPS规则包；
6、严禁求助于任何第三方网站或非本队成员，一经发现取消比赛资格；
7、严禁将本关所涉及的病毒样本用于任何不正当途径；
8、所有分析报告帖一经发出，严禁任何人员进行二次编辑，否则取消该队比赛资格；
本关开始时间：
2010年3月26日 20:00
提交答卷时间：
自样本公布后48小时内（以论坛显示的发帖时间为准），逾期视为自行放弃当期闯关；
评分方式：
每个样本最高35分，评委根据分析报告的实际情况进行评分；
闯关方式：
1、每队只接受一名成员提交一次答案，如有同一队中多名成员多次提交答案，以其中最先提交的答案计算该队得分；
2、赛前每队自行协商由哪位队员提交答案，按以下格式发帖提交结果即可；
提交答案方式：
在论坛9周年活动专区按以下格式发表主题帖反馈答案，并将帖子加255权限，加隐藏代码【设置255权限和隐藏代码的方法】；
标题：[队名]第四关闯关（[队名]处请填写本队队名）
帖子内容：
本队队名：（必填）
分析结果：无固定格式要求
注：3份分析报告请分别发布在同一主题帖的3个楼层中，禁止发布多个主题帖！
本关评奖方式：
1、获得分数最高的队获得本关奖品；
2、如有多个队分数相同，累积每期各队提交报告的时间，取其中用时最短的队为获奖队；
本关题目将在本帖2楼发布
===============================
活动导航：
卡卡论坛九周年组队闯关活动总则
第一关、知识问答
第二关、网马解密
第三关、日志分析
第四关、行为分析【本帖】
第五关、反汇编技术分析
活动意见建议收集帖