【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-7 23:09:55

hudeg632 发表于 2011-8-7 20:04
学习后怎么还有白文件？对吗
例如我已经学习了system32目录，马上扫描，还是有很多白文件。
文件：C:\WIN ...

应该是文件不够可疑程度无法入库吧

显示全部楼层 · 发表于 2011-8-8 16:32:24

zhq445078388 发表于 2011-8-7 10:24
就算现在7库模式每3600还是会出现重叠的
所以学多了还是容易大量误报
所以正在想办法扩展到12 ...

12库模式，精确度一定更高，楼主加油。

显示全部楼层 · 发表于 2011-8-8 17:16:23

本帖最后由 hudeg632 于 2011-8-8 17:31 编辑

黑库扫白文件是黑的。
文件：D:\Program Files\QQgame\Uninstall.EXE是malware.zhq01.gen
文件：C:\WINDOWS\system32\wextract.exe是malware.zhq06.gen
文件：D:\Program Files\KMPlayer\AboutDLL.dll是malware.zhq02.gen
文件：D:\Program Files\KMPlayer\DTView.dll是malware.zhq03.gen
文件：D:\Program Files\KMPlayer\unins000.exe是malware.zhq02.gen
文件：D:\Program Files\KMPlayer\unins001.exe是malware.zhq02.gen
文件：D:\Program Files\KMPlayer\plugins\in_tak.dll是malware.zhq01.gen

明知道一个文件是白文件，但黑库说它是黑的，如能修改黑库，就可能不断修正。也就是前面飘大说的反学习。

显示全部楼层 · 发表于 2011-8-10 21:30:21

8.10更新
自己顶一下

显示全部楼层 · 发表于 2011-8-10 21:55:52

zhq445078388 发表于 2011-8-10 21:30
8.10更新
自己顶一下

我也来顶一下

显示全部楼层 · 发表于 2011-8-10 21:58:28

jefffire 发表于 2011-8-10 21:55
我也来顶一下

f

又有人顶了太好了。。。。
差点没动力写了。。

显示全部楼层 · 发表于 2011-8-10 22:01:18

zhq445078388 发表于 2011-8-10 21:58
f
又有人顶了太好了。。。。
差点没动力写了。。

鼓励一下

显示全部楼层 · 发表于 2011-8-10 22:01:40

jefffire 发表于 2011-8-10 21:55
我也来顶一下

测测看效果如何？

显示全部楼层 · 发表于 2011-8-10 22:02:21

我也支持一下，写软件不容易

显示全部楼层 · 发表于 2011-8-10 22:03:06

zdolo 发表于 2011-8-10 22:01
测测看效果如何？

家里没什么样本，没工具。

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式