【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-11-26 21:35:07

FOXFFF 发表于 2011-11-26 21:33
这次俺不作小白鼠，等完善...

把边界防御关掉，其他功能基本完美，本来想发布的

显示全部楼层 · 发表于 2011-11-26 21:36:50

BHHZDQL 发表于 2011-11-26 21:35
把边界防御关掉，其他功能基本完美，本来想发布的

为啥不发布？想等边界防御完善？我很好奇乃说的手动HIPS...

显示全部楼层 · 发表于 2011-11-26 21:37:38

FOXFFF 发表于 2011-11-26 21:36
为啥不发布？想等边界防御完善？我很好奇乃说的手动HIPS...

对，完善编辑防御
hips是个构思，逐步实现

显示全部楼层 · 发表于 2011-11-26 21:38:33

BHHZDQL 发表于 2011-11-26 21:37
对，完善编辑防御
hips是个构思，逐步实现

我很好奇如何平衡易用性....

显示全部楼层 · 发表于 2011-11-26 21:44:26

FOXFFF 发表于 2011-11-26 21:38
我很好奇如何平衡易用性....

修正后你在压缩软件里复制病毒，会直接提示你清除，无法粘帖了

显示全部楼层 · 发表于 2011-11-26 23:11:21

FOXFFF 发表于 2011-11-26 21:14
好亮...

边界防御已实现强制云鉴定功能：
对本地引擎无法检出的无签名EXE，自动隐藏，连接vt进行云鉴定（ASC引擎）

显示全部楼层 · 发表于 2011-11-27 08:11:40

想到了
LZ的引擎完全可以取15个函数，然后如果有12个函数有的话就报毒

显示全部楼层 · 发表于 2011-11-27 08:47:07

BHHZDQL 发表于 2011-11-27 08:11
想到了
LZ的引擎完全可以取15个函数，然后如果有12个函数有的话就报毒

也就是为毛误报很大啊！

显示全部楼层 · 发表于 2011-11-27 09:13:23

QQ1014530747 发表于 2011-11-27 08:47
也就是为毛误报很大啊！

ASSD已经比ZMPI强好几个台阶了

显示全部楼层 · 发表于 2011-11-27 15:53:12

FOXFFF 发表于 2011-11-26 18:54
-,-这个也要套用...

27日更新。。
之前提的几处体验问题修复了。。
规则更新一个

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式