【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-11 21:10:34

一天没上，就真上12库了，谢谢楼主。

显示全部楼层 · 发表于 2011-8-11 21:20:39

hudeg632 发表于 2011-8-11 21:10
一天没上，就真上12库了，谢谢楼主。

已经快疯了
发现学多了就会误报uninstall 所以正在写去误报。。疯了快

显示全部楼层 · 发表于 2011-8-11 21:27:40

本帖最后由 hudeg632 于 2011-8-11 21:28 编辑

zhq445078388 发表于 2011-8-11 21:20
已经快疯了
发现学多了就会误报uninstall 所以正在写去误报。。疯了快

是的，误报uninstall ，我重新扫了两次样本。
慢慢来吧，这么多人支持你。QVM项目Z大都来了。
放开学习子目录吧。

显示全部楼层 · 发表于 2011-8-11 21:27:57

zhq445078388 发表于 2011-8-11 21:20
已经快疯了
发现学多了就会误报uninstall 所以正在写去误报。。疯了快

发现不是你以前计算的精度吧，呵呵

显示全部楼层 · 发表于 2011-8-11 21:32:58

病毒库中很多子文件夹，又得一个一个文件夹重新学习了。

显示全部楼层 · 发表于 2011-8-11 21:39:53

卡饭6，7月包为黑库。扫KMPlayer（3.0.0.1439）文件夹。
文件：D:\Program Files\KMPlayer\AboutDLL.dll是malware.zhq02.gen
文件：D:\Program Files\KMPlayer\DTView.dll是malware.zhq03.gen
文件：D:\Program Files\KMPlayer\ImLoader.dll是malware.zhq01.gen
文件：D:\Program Files\KMPlayer\unins000.exe是malware.zhq01.gen
文件：D:\Program Files\KMPlayer\unins001.exe是malware.zhq01.gen
文件：D:\Program Files\KMPlayer\plugins\in_tak.dll是malware.zhq01.gen

显示全部楼层 · 发表于 2011-8-11 23:56:57

z13667152750 发表于 2011-8-11 10:46
特别注明：
不带脱壳功能

现在学习的病毒都是带壳的，所以也不应该脱壳后再查。

如果你打算脱壳后再查，就应该给没加壳的样本来学习。

所以你要决定是学加壳的毒还是学不加壳的毒了，会影响查毒结果和你编写的方向。

显示全部楼层 · 发表于 2011-8-12 08:36:05

zdolo 发表于 2011-8-11 21:27
发现不是你以前计算的精度吧，呵呵

壳啊壳。。我恨死壳了
我试验的时候都是脱壳学的
然后拿毒包学就发现问题了。。
一堆的误报啊。。

还是建议脱壳学习+扫描

显示全部楼层 · 发表于 2011-8-12 08:36:42

yjwfdc 发表于 2011-8-11 23:56
现在学习的病毒都是带壳的，所以也不应该脱壳后再查。

如果你打算脱壳后再查，就应该给没加壳的样本来 ...

没错就那意思
学习和扫描的都没壳才好

显示全部楼层 · 发表于 2011-8-12 10:29:42

本帖最后由 z13667152750 于 2011-8-12 10:30 编辑

yjwfdc 发表于 2011-8-11 23:56
现在学习的病毒都是带壳的，所以也不应该脱壳后再查。

如果你打算脱壳后再查，就应该给没加壳的样本来 ...

这个只是特征码，而且没有脱壳，你还测试加壳后的白样本？

没误报才是正常的，有误报反而说明有问题
实质上又不是启发

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式