【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

悟心之道

楼主这个自学习引擎【库】数量发展变化比较快啊，准备在多少库上找到准确与效率的平衡点呢？（少量样本与海量样本，测试与运行应该差别较大）这个之后就可以着手完善其他东东了吧，不管如何顶你一个。

zhangjianqwe

zhq445078388 发表于 2011-8-11 13:48
我对那个不感兴趣
倒是对你会的反汇编很感兴趣
教教我被

写这种东西基本都要用到反汇编查看东西的

zhangjianqwe

zhq445078388 发表于 2011-8-11 13:19
我不会写那些的。。
看起来是游戏的界面点控啊
不弄那个

你到52pojie逆向工程里就可以看到杀毒软件里面的牛人了。。那些人肯定需要逆向的比如MJ。铁军之类的人基本人全在那种群里的

zhq445078388

zhangjianqwe 发表于 2011-8-11 14:55
你到52pojie逆向工程里就可以看到杀毒软件里面的牛人了。。那些人肯定需要逆向的比如MJ。铁军之类的 ...

不会 进去会被喷

zhq445078388

悟心之道 发表于 2011-8-11 14:32
楼主这个自学习引擎【库】数量发展变化比较快啊，准备在多少库上找到准确与效率的平衡点呢？（少量样本与海 ...

7库的表现已经很好了
3千样本以下的学习扫描测试中
精准率是99.8%
扩展率是12%
系统误杀率是0.07%
但是对于一些网络上的白文件 误杀率达到了恐怖的15%
所以才推12库

并且之前7库出现了免杀版。。

悟心之道

zhq445078388 发表于 2011-8-11 15:05
7库的表现已经很好了
3千样本以下的学习扫描测试中
精准率是99.8%

虽然全部免杀是做不出来了，
具有一定免杀能力的肯定可以做到的。

多数电脑之间白名单重迭率很高，
减少误杀白名单应该也很关键，
连毛豆墙都开始的大量白名单
（含信任厂商，具体执行文件信任，用户置信等）。

jefffire

zhq445078388 发表于 2011-8-10 22:39
8.8刚出来 过俩小时就出现无法学习无法扫描的免杀版木马了。。。
所以
这两天一直在做误报控制及 ...

还真有这么蛋疼的人啊

zhq445078388

jefffire 发表于 2011-8-11 15:42
还真有这么蛋疼的人啊

这次 12库里面有一个点是取的长度里面包含了pe头 我看谁还能改

zhangjianqwe

zhq445078388 发表于 2011-8-11 15:57
这次 12库里面有一个点是取的长度里面包含了pe头 我看谁还能改

你还真闲。。。闲得蛋疼不。。。？

悟心之道

zhangjianqwe 发表于 2011-8-11 16:18
你还真闲。。。闲得蛋疼不。。。？

在卡饭混玩的有不少人多少有点闲的那个痛的