【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-10 22:04:07

jefffire 发表于 2011-8-10 22:03
家里没什么样本，没工具。

这种做法样本如果类型很多，会出大问题

显示全部楼层 · 发表于 2011-8-10 22:04:50

zdolo 发表于 2011-8-10 22:04
这种做法样本如果类型很多，会出大问题

为啥？
不过误报高倒是真的

显示全部楼层 · 发表于 2011-8-10 22:07:26

jefffire 发表于 2011-8-10 22:04
为啥？
不过误报高倒是真的

就是误报不受控，特征之间不满足独立特性，精度是不能通过通过点数精确计算的

显示全部楼层 · 发表于 2011-8-10 22:09:05

zdolo 发表于 2011-8-10 22:07
就是误报不受控，特征之间不满足独立特性，精度是不能通过通过点数精确计算的

懂了。

显示全部楼层 · 发表于 2011-8-10 22:18:11

这东西居然有免杀。。。

显示全部楼层 · 发表于 2011-8-10 22:18:36

QQ1014530747 发表于 2011-8-10 22:18
这东西居然有免杀。。。

哈？！

显示全部楼层 · 发表于 2011-8-10 22:21:56

前天测试了7库的，很好，
学习了卡饭7月毒包1156个毒，扫win7旗舰版 windows目录，误报6个，相当于误报0.03%

扫描我的游戏exe文件195个，误报3个,误报1.5%
扫描加asp壳后的201个文件，误报0个
扫描加upx壳后的146个文件，误报0个。
扫描加asp壳后的卡饭7月毒包1150个，报119个，启发率10.3%

显示全部楼层 · 发表于 2011-8-10 22:25:42

求科普

显示全部楼层 · 发表于 2011-8-10 22:28:51

本帖最后由 zhq445078388 于 2011-8-10 22:29 编辑

zdolo 发表于 2011-8-10 22:01
测测看效果如何？

肯定不如qvm 兰心等。那不是一个级别。。。但是感觉误报和扩展已经不错了

显示全部楼层 · 发表于 2011-8-10 22:28:55

支持一下楼主

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式