狮王争霸赛第四关—行为分析(交卷截止时间:3月28日20时)
第四关:行为分析
本关评委:baohe | 艾玛 | newcenturymoon 本关奖项:获奖队每个队员获得瑞星双向自动折叠伞一把关卡形式:1、本关卡为
限定时间一次性开启,共给出三个病毒样本,本关开启时间为48小时;
2、参赛队需
自备病毒运行环境(实体机或虚拟机均可),
借助HIPS分析病毒行为,并将当期样本分析报告反馈;
3、HIPS软件由各队自主选定,
反馈报告需写明病毒行为和针对性的防御建议并附有关键点截图,无须提供病毒处理方案;
4、严禁使用任何沙盘类软件或在线沙盘,一经发现取消比赛资格;
5、分析报告中须
提供所使用的测试环境、HIPS软件及其版本、使用的HIPS规则包;
6、严禁求助于任何第三方网站或非本队成员,一经发现取消比赛资格;
7、严禁将本关所涉及的病毒样本用于任何不正当途径;
8、所有分析报告帖一经发出,
严禁任何人员进行二次编辑,否则取消该队比赛资格;
本关开始时间:2010年3月26日 20:00提交答卷时间:自样本公布后48小时内(以论坛显示的发帖时间为准),逾期视为自行放弃当期闯关;评分方式:每个样本最高35分,评委根据分析报告的实际情况进行评分;
闯关方式:1、每队
只接受一名成员提交一次答案,如有同一队中多名成员多次提交答案,以其中最先提交的答案计算该队得分;
2、赛前每队自行协商由哪位队员提交答案,按以下格式发帖提交结果即可;
提交答案方式:在
论坛9周年活动专区按以下格式发表主题帖反馈答案,
并将帖子加255权限,加隐藏代码【
设置255权限和隐藏代码的方法】;
标题:[队名]第四关闯关([队名]处请填写本队队名)帖子内容:本队队名:(必填)
分析结果:无固定格式要求
注:3份分析报告请分别发布在同一主题帖的3个楼层中,禁止发布多个主题帖!本关评奖方式:1、获得分数最高的队获得本关奖品;
2、如有多个队分数相同,累积每期各队提交报告的时间,取其中用时最短的队为获奖队;
本关题目将在本帖2楼发布===============================
活动导航:卡卡论坛九周年组队闯关活动总则第一关、知识问答第二关、网马解密第三关、日志分析第四关、行为分析【本帖】第五关、反汇编技术分析活动意见建议收集帖