【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

zhq445078388

jefffire 发表于 2011-8-7 10:29
是完整特征啊，那就感觉像是自动提取特征码一样了。不过这样势必误报难于控制

误报是个问题 已经控制的很不错了

1/3600的概率 所以说 如果学习样本入库率达到100%的情况下 需要学习3600*7个点库的入库 才能100%误杀

几率很小了。。
毕竟 你拿1w个样本学习 最后入库的没准才1000多个

jefffire

zhq445078388 发表于 2011-8-7 10:32
自动提特征有一个技术难点 金山也卡在这里了
就是怎么寻找需要的特征点

对的。人工提取可以凭经验，把特征码取在有特点的位置，机器自动的就很死板，提出来的东西质量不高

pcweb120

莫名的路过
2011年8月7日 10:37:49

zhq445078388

jefffire 发表于 2011-8-7 10:38
对的。人工提取可以凭经验，把特征码取在有特点的位置，机器自动的就很死板，提出来的东西质量不高

所以我在想怎么把机器提的也灵活
尝试能否让机器去寻找自己凭经验找到的特点位置
zmpi是这个的实验产物
我在寻求误报和识别率的平衡点

现在看来 黑文件大多没有数字签名 而白文件基本都有数字签名
通过数字签名静态打乱的文件 误报几率很小

我在算 多少点能把误报降下来

zhq445078388

jefffire 发表于 2011-8-7 10:38
对的。人工提取可以凭经验，把特征码取在有特点的位置，机器自动的就很死板，提出来的东西质量不高

你可以看到 zmpi取点的位置并不是固定位置的固定长度代码

jefffire

zhq445078388 发表于 2011-8-7 10:41
所以我在想怎么把机器提的也灵活
尝试能否让机器去寻找自己凭经验找到的特点位置
zmpi是这个的实验产物 ...

原来是这样，有意思。做出成果可以找人合作了

zhq445078388

jefffire 发表于 2011-8-7 10:45
原来是这样，有意思。做出成果可以找人合作了

正在找人合作帮我取点。。
之前4库的时候 有一个小组很热心 帮我了大忙
一天 7库就出来了

林铁悦

这个是什么引擎

zhq445078388

林铁悦 发表于 2011-8-7 10:56
这个是什么引擎

你给个样本 学习下
然后改改里面的代码
再扫描下乃就知道了

凛风冲击

楼主的这个引擎真牛，还学习了三个病毒包后，扫描另一个病毒包，还真扫出了几十个