【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-29 21:20:40

FOXFFF 发表于 2011-10-29 21:14
所以个人觉得还是先把最基本的扫描功能做好再想其它的，扫描是杀软最基本的一个功能，再要求高一点 ...

是啊,以扫描器为基础的监控应该是相对容易作好的.现在BH做的Z+再综合一下本帖的引擎,应该可以做出一个不错的监控.

显示全部楼层 · 发表于 2011-10-29 21:21:09

BHHZDQL 发表于 2011-10-29 21:09
首先，去除白名单，加了签名防止误报引擎
白名单交给用户来加，我就算收集几亿白名单多少用户可以用到的 ...

界面还是这么搓....白名单乃不收集纯属偷懒...

显示全部楼层 · 发表于 2011-10-29 21:22:44

FOXFFF 发表于 2011-10-29 21:21
界面还是这么搓....白名单乃不收集纯属偷懒...

最重要的是4万级别白名单会造成程序卡斯。。。

显示全部楼层 · 发表于 2011-10-29 21:23:05

FOXFFF 发表于 2011-10-29 21:21
界面还是这么搓....白名单乃不收集纯属偷懒...

白名单本版是用来加速的。。。
后来加了点权的高启。。才用来去误报。。
所以。。。。

显示全部楼层 · 发表于 2011-10-29 21:23:42

JillPal 发表于 2011-10-29 21:20
是啊,以扫描器为基础的监控应该是相对容易作好的.现在BH做的Z+再综合一下本帖的引擎,应该可以做出一个不错 ...

我第一次用Z+的时候比较蛋疼...不过现在好多了...其实我觉得他们俩要是真想要大的突破的话还是要完全用C语言来写要好很多，易语言局限性太大了.....

除非系统也是易语言写的，那才有搞头....

显示全部楼层 · 发表于 2011-10-29 21:24:26

BHHZDQL 发表于 2011-10-29 21:22
最重要的是4万级别白名单会造成程序卡斯。。。

你这代码不够给力啊....

显示全部楼层 · 发表于 2011-10-29 21:25:19

zhq445078388 发表于 2011-10-29 21:16
你要测哪个的新版。。。。今天天使和杀毒都出新版本的。。

主要是看看Z+无规律记不做规则的情况是否有改善,还有测试你的扫描器误报,如果有空提交一下发现的问题.

显示全部楼层 · 发表于 2011-10-29 21:25:23

FOXFFF 发表于 2011-10-29 21:24
你这代码不够给力啊....

估计是新加的签名认证关系。。。

显示全部楼层 · 发表于 2011-10-29 21:26:01

zhq445078388 发表于 2011-10-29 21:23
白名单本版是用来加速的。。。
后来加了点权的高启。。才用来去误报。。
所以。。。。

作为作者还是要收集白名单，不然用户哪有那么多的精力去收集白名单啊，而且用户自己弄的白名单局限性太大...

显示全部楼层 · 发表于 2011-10-29 21:27:05

BHHZDQL 发表于 2011-10-29 21:25
估计是新加的签名认证关系。。。

那么算BUG喽，要想办法解决呀...

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式