【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-30 14:13:18

zhq445078388 发表于 2011-10-30 06:36
动态内存问题。。
xp下没事

就不能完美的支持win7?

显示全部楼层 · 发表于 2011-10-30 14:14:51

FOXFFF 发表于 2011-10-30 14:13
就不能完美的支持win7?

看看zmpi日志
有没有可疑的东西在注他

显示全部楼层 · 发表于 2011-10-30 14:16:40

本帖最后由 FOXFFF 于 2011-10-30 14:16 编辑

zhq445078388 发表于 2011-10-30 14:14
看看zmpi日志
有没有可疑的东西在注他

确实有....貌似有两个啥玩意..和这个有关？

显示全部楼层 · 发表于 2011-10-30 14:18:16

FOXFFF 发表于 2011-10-30 14:16
确实有....貌似有两个啥玩意..和这个有关？

路径发上来我看看是不是我自己的东西不是那就有关。。

显示全部楼层 · 发表于 2011-10-30 14:21:08

zhq445078388 发表于 2011-10-30 14:18
路径发上来我看看是不是我自己的东西不是那就有关。。

我昨天把守护天使删掉了，扫描的时候太卡了，现在再下载试试....看注入的是啥....

显示全部楼层 · 发表于 2011-10-30 14:22:11

FOXFFF 发表于 2011-10-30 14:21
我昨天把守护天使删掉了，扫描的时候太卡了，现在再下载试试....看注入的是啥....

忽然发现组合卫士杀毒软件有瞬间扫描功能。。。
1S前才扫描了900，1S后已经1900了。。。

显示全部楼层 · 发表于 2011-10-30 14:24:23

BHHZDQL 发表于 2011-10-30 14:22
忽然发现组合卫士杀毒软件有瞬间扫描功能。。。
1S前才扫描了900，1S后已经1900了。。。

我昨天测试的时候也发现了，突然飞奔，莫非是直接放过了数字签名的东东？

显示全部楼层 · 发表于 2011-10-30 14:25:00

zhq445078388 发表于 2011-10-30 14:18
路径发上来我看看是不是我自己的东西不是那就有关。。

一个模块进入了本程序空间:API-MS-Win-Security-SDDL-L1-1-0.dll 路径还没找，我找找看

显示全部楼层 · 发表于 2011-10-30 14:26:01

FOXFFF 发表于 2011-10-30 14:24
我昨天测试的时候也发现了，突然飞奔，莫非是直接放过了数字签名的东东？

是对WINDOWS目录查杀的一个特殊逻辑
PS：4.0用起来应该还是比较爽的吧

显示全部楼层 · 发表于 2011-10-30 14:27:19

BHHZDQL 发表于 2011-10-30 14:26
是对WINDOWS目录查杀的一个特殊逻辑
PS：4.0用起来应该还是比较爽的吧

还可以，你们两个商量下，把引擎更新整好点，我想用新引擎....

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式