【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-12 10:40:05

z13667152750 发表于 2011-8-12 10:29
这个只是特征码，而且没有脱壳，你还测试加壳后的白样本？

没误报才是正常的，有误报反而说明有问题 ...

但实际上是加壳的毒会报其中一部分,加壳的白文件不报.

显示全部楼层 · 发表于 2011-8-12 10:51:15

yjwfdc 发表于 2011-8-12 10:40
但实际上是加壳的毒会报其中一部分,加壳的白文件不报.

特征码是可以带壳入库的

显示全部楼层 · 发表于 2011-8-13 07:44:00

yjwfdc 发表于 2011-8-12 10:40
但实际上是加壳的毒会报其中一部分,加壳的白文件不报.

大概1/10的扩展率

显示全部楼层 · 发表于 2011-8-13 08:33:34

虽不懂，但是看起来还是很厉害的样子

显示全部楼层 · 发表于 2011-8-13 10:52:11

楼主甚强大！

显示全部楼层 · 发表于 2011-8-14 12:54:32

打酱油的、、、专用通道

显示全部楼层 · 发表于 2011-8-14 13:00:29

tongyigang 发表于 2011-8-14 12:54
打酱油的、、、专用通道

感谢顶帖

显示全部楼层 · 发表于 2011-8-14 13:01:23

zhq445078388 发表于 2011-8-14 13:00
感谢顶帖

只能顶贴了。。太高深了

其实我也是学编程的

显示全部楼层 · 发表于 2011-8-14 13:22:32

tongyigang 发表于 2011-8-14 13:01
只能顶贴了。。太高深了其实我也是学编程的

这是E。。。

显示全部楼层 · 发表于 2011-8-14 18:52:48

8.14更新
自己顶下

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式