【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-30 14:41:29

BHHZDQL 发表于 2011-10-30 14:39
我建议你还是别这样来了。。。病毒名都木有更加不人性化。。。

最简单的寻找文本不区分大小写找unkown就行了
带那个的绝对是启发报的。。。
另外 win32.unkown.o是高启
win32.unkown.p是壳启

对了关于学习引擎这部分你可以小纸条把你想的病毒名以及命名规则给我

显示全部楼层 · 发表于 2011-10-30 14:42:31

zhq445078388 发表于 2011-10-30 14:41
最简单的寻找文本不区分大小写找unkown就行了
带那个的绝对是启发报的。。。
另外 win32.unko ...

其实我知道可以寻找文本：
malware.zhq*.gen
到时候我试试。。。

显示全部楼层 · 发表于 2011-10-30 14:42:56

BHHZDQL 发表于 2011-10-30 14:41
朋友，这个绝对没有查后最快

你主要做的是监控所以查后缀就够了

后缀不对的也运行不起来

我是做扫描。。应该严谨点。。。你说对吧？

显示全部楼层 · 发表于 2011-10-30 14:43:19

FOXFFF 发表于 2011-10-30 14:40
合作要配合，而不是各干各的...

我和LZ基本是不互通代码的，我吧基础框架copy来了基本不关心LZ的更新，因为最近的更新没啥用。。。

显示全部楼层 · 发表于 2011-10-30 14:44:04

zhq445078388 发表于 2011-10-30 14:42
你主要做的是监控所以查后缀就够了后缀不对的也运行不起来

我是做扫描。。应该严谨点。 ...

那就不要读了，直接送引擎最严格

显示全部楼层 · 发表于 2011-10-30 14:44:06

BHHZDQL 发表于 2011-10-30 14:42
其实我知道可以寻找文本：
malware.zhq*.gen
到时候我试试。。。

你想要的报毒名字小纸条给我
我改下
最好有个统一的特征比如malware之类的
方便界面输出

显示全部楼层 · 发表于 2011-10-30 14:44:59

BHHZDQL 发表于 2011-10-30 14:44
那就不要读了，直接送引擎最严格

e语言的速度啊。。。

最近研究汇编
如果有结果估计引擎的速度会一下子上来

显示全部楼层 · 发表于 2011-10-30 14:45:41

zhq445078388 发表于 2011-10-30 14:44
你想要的报毒名字小纸条给我
我改下
最好有个统一的特征比如malware之类的

我想想

显示全部楼层 · 发表于 2011-10-30 14:46:02

BHHZDQL 发表于 2011-10-30 14:43
我和LZ基本是不互通代码的，我吧基础框架copy来了基本不关心LZ的更新，因为最近的更新没啥用。。。 ...

-，-还是各自为政，你们双方完全可以商量着开发...

显示全部楼层 · 发表于 2011-10-30 14:46:16

zhq445078388 发表于 2011-10-30 14:44
e语言的速度啊。。。

最近研究汇编

可以做白文件缓存

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式