【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-12-6 22:20:10

FOXFFF 发表于 2011-12-6 22:17
乃不是说是靠文件名的么，怎么和MD5扯上关系了？

以md5作为文件名来创建空文件，按文件是否存在判断程序是否在白名单

显示全部楼层 · 发表于 2011-12-6 22:29:46

BHHZDQL 发表于 2011-12-6 22:20
以md5作为文件名来创建空文件，按文件是否存在判断程序是否在白名单

原来是这样。。。

显示全部楼层 · 发表于 2011-12-6 22:30:22

FOXFFF 发表于 2011-12-6 22:29
原来是这样。。。

全套防御本周末完工，准备更新

显示全部楼层 · 发表于 2011-12-6 22:32:04

BHHZDQL 发表于 2011-12-6 22:30
全套防御本周末完工，准备更新

网盘！！！！

显示全部楼层 · 发表于 2011-12-6 22:34:31

FOXFFF 发表于 2011-12-6 22:32
网盘！！！！

你在虚拟机上测试感觉如何？

显示全部楼层 · 发表于 2011-12-7 07:48:05

感谢楼主，学习了。

显示全部楼层 · 发表于 2011-12-7 09:58:30

BHHZDQL 发表于 2011-12-6 22:34
你在虚拟机上测试感觉如何？

现在懒得折腾虚拟机了，搞不好再来次重装就蛋疼了.....

显示全部楼层 · 发表于 2011-12-7 17:55:25

FOXFFF 发表于 2011-12-7 09:58
现在懒得折腾虚拟机了，搞不好再来次重装就蛋疼了.....

lz完全可以推出主动防御软件

显示全部楼层 · 发表于 2011-12-7 20:26:29

BHHZDQL 发表于 2011-12-7 17:55
lz完全可以推出主动防御软件

俺想要手动HIPS....

显示全部楼层 · 发表于 2011-12-7 20:50:18

FOXFFF 发表于 2011-12-7 20:26
俺想要手动HIPS....

LZ的二扫速度绝对达不到我的十分之一

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式