【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-29 12:38:56

zhq445078388 发表于 2011-10-29 11:02
一直期待的数字签名。。出来了。。误报瞬间降低75%
现在误报保持在1.2%左右。。

好了,我跟进...

显示全部楼层 · 发表于 2011-10-29 12:46:43

我把你这个验证引擎只是放到了启发式引擎里,如果有签名被自学习引擎报毒会直接报带有恶意签名的木马...

显示全部楼层 · 发表于 2011-10-29 12:51:54

BHHZDQL 发表于 2011-10-29 12:46
我把你这个验证引擎只是放到了启发式引擎里,如果有签名被自学习引擎报毒会直接报带有恶意签名的木马. ...

汗、、你狠
那个dll是别人给我的。。
我本来想优化下的。。但是似乎。。。

显示全部楼层 · 发表于 2011-10-29 12:55:33

zhq445078388 发表于 2011-10-29 12:51
汗、、你狠
那个dll是别人给我的。。
我本来想优化下的。。但是似乎。。。

按你的方法三流公司签名的恶意程序也直接放过了。。。

显示全部楼层 · 发表于 2011-10-29 14:09:26

zhq445078388 发表于 2011-10-29 11:02
一直期待的数字签名。。出来了。。误报瞬间降低75%
现在误报保持在1.2%左右。。

这么牛？我试试....

显示全部楼层 · 发表于 2011-10-29 14:09:56

zhq445078388 发表于 2011-10-29 07:11
人家不理我你帮我？

我是小白....

显示全部楼层 · 发表于 2011-10-29 14:16:13

FOXFFF 发表于 2011-10-29 14:09
我是小白....

纯表下

显示全部楼层 · 发表于 2011-10-29 14:17:05

FOXFFF 发表于 2011-10-29 14:09
这么牛？我试试....

说实话,我也觉得做主动防御（哪怕简单些的）比单纯做扫描器更有潜力.

显示全部楼层 · 发表于 2011-10-29 14:20:13

JillPal 发表于 2011-10-29 14:17
说实话,我也觉得做主动防御（哪怕简单些的）比单纯做扫描器更有潜力.

做主防的话会复杂的多吧，而且这款产品怎么说呢?现今不少杀软都有主防了，自己再弄主防的话会与不少杀软冲突吧？这样用的人就更少了....如果用来做扫描器，查杀提高了还是有市场的...

显示全部楼层 · 发表于 2011-10-29 14:21:09

zhq445078388 发表于 2011-10-29 14:16
纯表下

只会折腾下毛豆...神马写软件写代码俺就路过好了..

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式