19 lines
668 B
Markdown
19 lines
668 B
Markdown
# 中华人民共和国公安部
|
|
|
|
当样本属于中华人民共和国公安部，并且符合 OB 家族特征时，使用这份规则。
|
|
|
|
识别信号：
|
|
|
|
- 存在 `_0x` 风格标识符以及 OB 家族的包装结构。
|
|
- 虽然与招投标样本属于同一家族，但 `loop/switch` 残留画像并不相同。
|
|
|
|
流水线建议：
|
|
|
|
- 复用共享的 OB 适配器，但为这种残留画像保留独立规则文档。
|
|
- 以直接 `loop/switch` 块是否降到参考基线作为成功判断标准。
|
|
|
|
当前残留重点：
|
|
|
|
- 经过 OB 适配器后依然存在的 `loop/switch` 平坦化残留。
|
|
- 持续存在的 `_0x` 命名或包装层差距。
|