【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-29 21:39:54

JillPal 发表于 2011-10-29 21:25
主要是看看Z+无规律记不做规则的情况是否有改善,还有测试你的扫描器误报,如果有空提交一下发现的问题.

误报的自己加白名单就是。。
高启的 gen出来很容易误报。。
我曾经把自己报了个fakav。。。

显示全部楼层 · 发表于 2011-10-29 21:40:37

FOXFFF 发表于 2011-10-29 21:34
所以感觉区别比较大，无论是写的界面还是其他方面，易语言还是比较不爽的......其实这个引擎不错， ...

如果用德尔菲、C#或Java的话不知道能不能平衡一下.

显示全部楼层 · 发表于 2011-10-29 21:42:36

JillPal 发表于 2011-10-29 21:40
如果用德尔菲、C#或Java的话不知道能不能平衡一下.

再怎么平衡也还是不如C+给力吧.....

显示全部楼层 · 发表于 2011-10-29 21:43:19

zhq445078388 发表于 2011-10-29 21:39
现在的白名单就是针对4w以下的。。
后面会用高速文本对象。。
但是现在就算了

如果我把白文件自己添加超过4W了呢....

显示全部楼层 · 发表于 2011-10-29 21:44:09

BHHZDQL 发表于 2011-10-29 21:36
Z+本身不是依靠白名单的，没白名单完全可以，只是会疯狂弹窗罢了
弹窗上有加入信任选项，添加了 ...

惊现纯手动主防.....

显示全部楼层 · 发表于 2011-10-29 21:44:16

zhq445078388 发表于 2011-10-29 21:39
误报的自己加白名单就是。。
高启的 gen出来很容易误报。。
我曾经把自己报了个fakav。。。[:23: ...

主要是报壳不好解决,现在加壳的软件真不少,我机器上的木马清道夫几乎个个报壳.

显示全部楼层 · 发表于 2011-10-29 21:44:59

FOXFFF 发表于 2011-10-29 21:44
惊现纯手动主防.....

一个地方加白其他地方都不报了1

显示全部楼层 · 发表于 2011-10-29 21:47:58

BHHZDQL 发表于 2011-10-29 21:44
一个地方加白其他地方都不报了1

乃确认不会漏报？

显示全部楼层 · 发表于 2011-10-29 21:49:17

FOXFFF 发表于 2011-10-29 21:47
乃确认不会漏报？

我保证连续运行3次肯定能拦截

显示全部楼层 · 发表于 2011-10-29 21:50:07

JillPal 发表于 2011-10-29 21:44
主要是报壳不好解决,现在加壳的软件真不少,我机器上的木马清道夫几乎个个报壳.

带反跟踪的壳根本察不到规律。。
所以索性直接壳也启发。。

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式