【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-11 14:32:12

楼主这个自学习引擎【库】数量发展变化比较快啊，准备在多少库上找到准确与效率的平衡点呢？（少量样本与海量样本，测试与运行应该差别较大）这个之后就可以着手完善其他东东了吧，不管如何顶你一个。

显示全部楼层 · 发表于 2011-8-11 14:51:19

zhq445078388 发表于 2011-8-11 13:48
我对那个不感兴趣
倒是对你会的反汇编很感兴趣
教教我被

写这种东西基本都要用到反汇编查看东西的

显示全部楼层 · 发表于 2011-8-11 14:55:58

zhq445078388 发表于 2011-8-11 13:19
我不会写那些的。。
看起来是游戏的界面点控啊
不弄那个

你到52pojie逆向工程里就可以看到杀毒软件里面的牛人了。。那些人肯定需要逆向的

比如MJ。铁军之类的人基本人全在那种群里的

显示全部楼层 · 发表于 2011-8-11 15:03:01

zhangjianqwe 发表于 2011-8-11 14:55
你到52pojie逆向工程里就可以看到杀毒软件里面的牛人了。。那些人肯定需要逆向的比如MJ。铁军之类的 ...

不会进去会被喷

显示全部楼层 · 发表于 2011-8-11 15:05:05

悟心之道发表于 2011-8-11 14:32
楼主这个自学习引擎【库】数量发展变化比较快啊，准备在多少库上找到准确与效率的平衡点呢？（少量样本与海 ...

7库的表现已经很好了
3千样本以下的学习扫描测试中
精准率是99.8%
扩展率是12%
系统误杀率是0.07%
但是对于一些网络上的白文件误杀率达到了恐怖的15%
所以才推12库

并且之前7库出现了免杀版。。

显示全部楼层 · 发表于 2011-8-11 15:15:34

本帖最后由悟心之道于 2011-8-11 15:17 编辑

zhq445078388 发表于 2011-8-11 15:05
7库的表现已经很好了
3千样本以下的学习扫描测试中
精准率是99.8%

虽然全部免杀是做不出来了，
具有一定免杀能力的肯定可以做到的。

多数电脑之间白名单重迭率很高，
减少误杀白名单应该也很关键，
连毛豆墙都开始的大量白名单
（含信任厂商，具体执行文件信任，用户置信等）。

显示全部楼层 · 发表于 2011-8-11 15:42:11

zhq445078388 发表于 2011-8-10 22:39
8.8刚出来过俩小时就出现无法学习无法扫描的免杀版木马了。。。
所以
这两天一直在做误报控制及 ...

还真有这么蛋疼的人啊

显示全部楼层 · 发表于 2011-8-11 15:57:45

jefffire 发表于 2011-8-11 15:42
还真有这么蛋疼的人啊

这次 12库里面有一个点是取的长度里面包含了pe头我看谁还能改

显示全部楼层 · 发表于 2011-8-11 16:18:45

zhq445078388 发表于 2011-8-11 15:57
这次 12库里面有一个点是取的长度里面包含了pe头我看谁还能改

你还真闲。。。闲得蛋疼不。。。？

显示全部楼层 · 发表于 2011-8-11 16:39:40

zhangjianqwe 发表于 2011-8-11 16:18
你还真闲。。。闲得蛋疼不。。。？

在卡饭混玩的有不少人多少有点闲的那个痛的

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式