【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-11-22 20:47:37

zhq445078388 发表于 2011-11-22 20:44
360还好。。是在一开始就挂住你然后等运行起来除非云端鉴定是木马不然不断你

而金山。。。。蛋疼的 ...

由于现在是这样实现监控的
有进程加载，将进程挂起，有数字签名放行，在白名单放行，是木马结束进程，未知文件如果开强力模式的话结束进程。。。

显示全部楼层 · 发表于 2011-11-22 20:55:59

BHHZDQL 发表于 2011-11-22 20:47
由于现在是这样实现监控的
有进程加载，将进程挂起，有数字签名放行，在白名单放行，是木马结束进 ...

其实方法就是：
提权
打开进程
暂停进程
查签名有签名放行
没有查白名单在白名单放行
不在白名单强力模式弹窗提示
不是强力模式进zmpi扫描是毒拦截
不是毒放行

对吧。。如果。。在强力模式的弹窗那里它挂了你一下
整个系统就会被挂住

显示全部楼层 · 发表于 2011-11-22 21:29:42

弱弱问一句，这个ZMPI版360安全卫士是哪里用到ZMPI了。。。界面上木有啊？

显示全部楼层 · 发表于 2011-11-22 21:30:53

singun 发表于 2011-11-22 21:29
弱弱问一句，这个ZMPI版360安全卫士是哪里用到ZMPI了。。。界面上木有啊？

就是个娱乐娱乐而已。。

360的定制版。。罢了。。

显示全部楼层 · 发表于 2011-11-22 21:33:35

zhq445078388 发表于 2011-11-22 21:30
就是个娱乐娱乐而已。。

360的定制版。。罢了。。

伤不起 = =

显示全部楼层 · 发表于 2011-11-22 22:14:46

zhq445078388 发表于 2011-11-22 21:30
就是个娱乐娱乐而已。。

360的定制版。。罢了。。

LZ帮我看下SREng日记好不好？在1697L，谢谢

显示全部楼层 · 发表于 2011-11-22 22:30:08

QQ1014530747 发表于 2011-11-22 22:14
LZ帮我看下SREng日记好不好？在1697L，谢谢

我不会看那个。。。

显示全部楼层 · 发表于 2011-11-22 22:35:26

手机党路过

显示全部楼层 · 发表于 2011-11-23 06:41:10

zhq445078388 发表于 2011-11-22 22:30
我不会看那个。。。

你会写杀毒居然不会看。。。想笑死我啊？

显示全部楼层 · 发表于 2011-11-23 08:33:44

QQ1014530747 发表于 2011-11-23 06:41
你会写杀毒居然不会看。。。想笑死我啊？

要是微点之类的还能看下

这怎么看一点提示都没系统文件有没有被修改啊？

总共就只有名字。看什么
看图识字？

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式