【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-11-25 18:25:03

FOXFFF 发表于 2011-11-25 18:21
最近才觉得115很坑爹...

才知道啊。。。。
现在assd已经不是后补防御了
进程加载会先将其挂起，扫描，然后放行或阻止

显示全部楼层 · 发表于 2011-11-25 18:29:20

zhq445078388 发表于 2011-11-24 15:55
这个东西也要单独说明么？(─.─|||

搞不清楚的还以为是BUG...

显示全部楼层 · 发表于 2011-11-25 18:30:33

FOXFFF 发表于 2011-11-25 18:29
搞不清楚的还以为是BUG...

后补防御被我创造，也被我结束。。

显示全部楼层 · 发表于 2011-11-25 18:33:08

BHHZDQL 发表于 2011-11-25 18:30
后补防御被我创造，也被我结束。。

为啥？

显示全部楼层 · 发表于 2011-11-25 18:33:51

BHHZDQL 发表于 2011-11-25 18:25
才知道啊。。。。
现在assd已经不是后补防御了
进程加载会先将其挂起，扫描，然后放行或阻止

那样不是会和360冲突么？

显示全部楼层 · 发表于 2011-11-25 18:48:36

FOXFFF 发表于 2011-11-25 18:33
那样不是会和360冲突么？

又不是hook层面。。。

显示全部楼层 · 发表于 2011-11-25 18:49:38

BHHZDQL 发表于 2011-11-25 18:48
又不是hook层面。。。

没进入hook可以保证拦截力度与能力？

显示全部楼层 · 发表于 2011-11-25 18:51:07

FOXFFF 发表于 2011-11-25 18:49
没进入hook可以保证拦截力度与能力？

实测这种方式可以让冰刃XT等直接无法运行，请参考组合卫士杀毒苏软件最后几个版本的强力查杀

显示全部楼层 · 发表于 2011-11-25 18:52:05

BHHZDQL 发表于 2011-11-25 18:51
实测这种方式可以让冰刃XT等直接无法运行，请参考组合卫士杀毒苏软件最后几个版本的强力查杀

全局禁用....

显示全部楼层 · 发表于 2011-11-25 18:52:56

FOXFFF 发表于 2011-11-25 18:52
全局禁用....

那样的啊病毒木马都是浮云了，中毒的话赔钱

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式