【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-11-28 10:39:32

zhq445078388 发表于 2011-11-27 15:53
27日更新。。
之前提的几处体验问题修复了。。
规则更新一个

悲剧的长城宽带，死都爬不上来.....

显示全部楼层 · 发表于 2011-11-28 10:44:57

BHHZDQL 发表于 2011-11-26 23:11
边界防御已实现强制云鉴定功能：
对本地引擎无法检出的无签名EXE，自动隐藏，连接vt进行云鉴定（A ...

强制云鉴定...

显示全部楼层 · 发表于 2011-11-28 18:14:24

FOXFFF 发表于 2011-11-28 10:44
强制云鉴定...

木马病毒将是浮云

显示全部楼层 · 发表于 2011-11-28 21:09:49

BHHZDQL 发表于 2011-11-28 18:14
木马病毒将是浮云

金山的那一套....

显示全部楼层 · 发表于 2011-11-28 21:11:22

FOXFFF 发表于 2011-11-28 21:09
金山的那一套....

是全自动。。。
样本包里复制样本基本都是被高启发边界防御拦截掉的，只有无威胁且无签名的exe才会自动鉴定

显示全部楼层 · 发表于 2011-11-28 21:13:01

BHHZDQL 发表于 2011-11-28 21:11
是全自动。。。
样本包里复制样本基本都是被高启发边界防御拦截掉的，只有无威胁且无签名的exe才会 ...

这个也是金山的那一套？

显示全部楼层 · 发表于 2011-11-28 21:15:18

FOXFFF 发表于 2011-11-28 21:13
这个也是金山的那一套？

压缩包里运行木马，进程防御还来不及拦截呢，边界防御直接弹窗拦截，
比zmpi以前那个只监控运行的强多了，这个可是hook的

显示全部楼层 · 发表于 2011-11-28 21:19:15

本帖最后由 BHHZDQL 于 2011-11-28 21:20 编辑

刚刚502了

显示全部楼层 · 发表于 2011-11-28 21:22:34

BHHZDQL 发表于 2011-11-28 21:15
压缩包里运行木马，进程防御还来不及拦截呢，边界防御直接弹窗拦截，
比zmpi以前那个只监控运行的 ...

hook.冲突了咋办...

显示全部楼层 · 发表于 2011-11-28 21:23:57

FOXFFF 发表于 2011-11-28 21:22
hook.冲突了咋办...

挂钩这个的很少

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式