【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-27 21:30:50

BHHZDQL 发表于 2011-10-27 21:22
抛弃了你那个非白即黑强力查杀，做了个新玩意，请看图

那是啥。。忽略白名单？
现在的zmpi的误报率是大概在5% 极其恐怖的高了。。
你还忽略白名单？？。。

显示全部楼层 · 发表于 2011-10-27 21:31:55

zhq445078388 发表于 2011-10-27 21:30
那是啥。。忽略白名单？
现在的zmpi的误报率是大概在5% 极其恐怖的高了。。
你还忽略白名单？？。。

只是监控忽略白名单，强力查杀时禁止运行所有处组合卫士杀毒软件主程序外其他程序一律禁运

显示全部楼层 · 发表于 2011-10-27 22:10:03

BHHZDQL 发表于 2011-10-27 21:31
只是监控忽略白名单，强力查杀时禁止运行所有处组合卫士杀毒软件主程序外其他程序一律禁运

蜘蛛的强力模式啊。。

显示全部楼层 · 发表于 2011-10-27 22:39:35

zmpi病毒清除引擎这啥咋用？加到守护天使里面？

显示全部楼层 · 发表于 2011-10-27 22:41:51

FOXFFF 发表于 2011-10-27 22:39
zmpi病毒清除引擎这啥咋用？加到守护天使里面？

那东西属于给别人调着玩的，，
亮点在于自动寻找病毒代码。。
但是似乎效果并不是很好容易把文件清坏了。。

显示全部楼层 · 发表于 2011-10-27 22:44:38

zhq445078388 发表于 2011-10-27 22:41
那东西属于给别人调着玩的，，
亮点在于自动寻找病毒代码。。
但是似乎效果并不是很好容易把文件清坏 ...

文件清坏，乃不是说清毒能力比较牛的么？清毒的话不能稍微保守一点？

显示全部楼层 · 发表于 2011-10-27 22:46:16

FOXFFF 发表于 2011-10-27 22:44
文件清坏，乃不是说清毒能力比较牛的么？清毒的话不能稍微保守一点？

估计是这样清毒的
0字节填充pe。。。

显示全部楼层 · 发表于 2011-10-27 22:46:40

BHHZDQL 发表于 2011-10-27 21:22
抛弃了你那个非白即黑强力查杀，做了个新玩意，请看图

全剧禁运....如果我在杀毒的时候还要用电脑呢？

显示全部楼层 · 发表于 2011-10-27 22:48:46

BHHZDQL 发表于 2011-10-27 22:46
估计是这样清毒的
0字节填充pe。。。

这样太狠了，不能对应病毒代码填充？或是剔除病毒代码....

显示全部楼层 · 发表于 2011-10-27 22:49:32

FOXFFF 发表于 2011-10-27 22:46
全剧禁运....如果我在杀毒的时候还要用电脑呢？

没事谁去开强力查杀？

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式