【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

zhq445078388

zdolo 发表于 2011-8-10 22:07
就是误报不受控，特征之间不满足独立特性，精度是不能通过通过点数精确计算的

这东西是单一鉴定器。。
我之前跟他们说过
如果真要做 起码30+个副本才行

zhq445078388

jefffire 发表于 2011-8-10 22:18
哈？！

8.8刚出来 过俩小时就出现无法学习无法扫描的免杀版木马了。。。
所以
这两天一直在做误报控制及扩展性的试验
现在可以进行分级判断了
12库 根据提取的学习码数量 可以有特定的方法进行判断

zhq445078388

yjwfdc 发表于 2011-8-10 22:21
前天测试了7库的，很好，
学习了卡饭7月毒包1156个毒，扫win7旗舰版 windows目录，误报6个，相当于误报0.0 ...

卡饭毒包从哪下。。

zdolo

zhq445078388 发表于 2011-8-10 22:28
肯定不如qvm 兰心等。那不是一个级别。。。但是感觉误报和扩展已经不错了

我主要觉得方法扩展性不容易做大，个人如果喜好的话，还是可用的，用于大用户的时候，啥情况都能出现，呵呵

yjwfdc

zhq445078388 发表于 2011-8-10 22:28
肯定不如qvm 兰心等。那不是一个级别。。。但是感觉误报和扩展已经不错了

本人觉得比qvm更好。

刚才下载了最新版，学习了150几个病毒，然后查winxp的windows目录，查出了一个20多m的毒，误报为0，

我再用金山云查杀来查一下windows目录，查出了三个，其中一个是那个20多m的毒，另一个dll，再一个.zeif，

我再看看学习了的毒中有没有一个20多m的毒，居然没有。

真是太神奇了。

zhq445078388

zdolo 发表于 2011-8-10 22:44
我主要觉得方法扩展性不容易做大，个人如果喜好的话，还是可用的，用于大用户的时候，啥情况都能出现，呵 ...

这时候 需要白名单上了。。
没办法
从来杀毒软件也不是一个引擎带几个库就搞定了的

zhq445078388

yjwfdc 发表于 2011-8-10 22:50
本人觉得比qvm更好。

刚才下载了最新版，学习了150几个病毒，然后查winxp的windows目录，查出了一个20 ...

感谢测试
用了两天去考虑扩展性
从你这里感觉还算成功耶

yjwfdc

zhq445078388 发表于 2011-8-10 22:40
卡饭毒包从哪下。。

http://bbs.kafan.cn/forum.php?mo ... peid&typeid=599

你还未有权看贴，要不我把下载地址发给你吧，不过很多已经锁贴，7月大包还未锁。

yjwfdc

zhq445078388 发表于 2011-8-10 22:54
这时候 需要白名单上了。。
没办法
从来杀毒软件也不是一个引擎带几个库就搞定了的

在后面加个md5白名单去除误报，就是很好的杀毒软件了。

zhq445078388

yjwfdc 发表于 2011-8-10 23:03
在后面加个md5白名单去除误报，就是很好的杀毒软件了。

正在着手写呢。。
先睡觉了。。明天要上班呢
话说 数字签名的校验把我难住了