【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-9-10 17:25:29

zhq445078388 发表于 2011-9-10 15:43
费了两天劲
总算把之前的小启发修改成高度启发了
误报一发不可收拾。。谁教我下数字签名校验 ...

启发能力还变弱了

显示全部楼层 · 发表于 2011-9-10 17:48:53

本帖最后由 jefffire 于 2011-9-10 20:16 编辑

zhq445078388 发表于 2011-9-10 15:43
费了两天劲
总算把之前的小启发修改成高度启发了
误报一发不可收拾。。谁教我下数字签名校验 ...

http://code.google.com/p/digital ... browse/#svn%2Ftrunk

应该有点用

再给个源码。这个源码没检查已经吊销的证书，所以你还需要改改。

显示全部楼层 · 发表于 2011-9-10 18:29:29

jefffire 发表于 2011-9-10 17:48
http://code.google.com/p/digital-signature/source/browse/#svn%2Ftrunk

应该有点用

c++...windows自己给了个签名验证的api
我是不会用。。。- - 不是要这个算法验证的

显示全部楼层 · 发表于 2011-9-10 18:30:15

lll714775117 发表于 2011-9-10 17:25
启发能力还变弱了

变弱了？最新的？？
不是吧。、。。
我刚试了下 60+的启发率这还变弱了？

显示全部楼层 · 发表于 2011-9-10 19:11:09

zhq445078388 发表于 2011-9-10 18:30
变弱了？最新的？？
不是吧。、。。
我刚试了下 60+的启发率这还变弱了？

特征码定位出来的

而且复合定位的时候莫名其妙的少了一段

显示全部楼层 · 发表于 2011-9-10 19:57:41

lll714775117 发表于 2011-9-10 19:11
特征码定位出来的
而且复合定位的时候莫名其妙的少了一段

额奉劝你一句如果是启发出来的。。
那么。。如果你做特征填充。。会把文件毁了的

多点权启如果定位的话用2bit是定位不出来的

显示全部楼层 · 发表于 2011-9-10 20:02:31

zhq445078388 发表于 2011-9-10 19:57
额奉劝你一句如果是启发出来的。。
那么。。如果你做特征填充。。会把文件毁了的

问题是文件有效且过掉了启发

显示全部楼层 · 发表于 2011-9-10 20:14:17

lll714775117 发表于 2011-9-10 20:02
问题是文件有效且过掉了启发

之前报的是什么？
名字告诉

显示全部楼层 · 发表于 2011-9-10 20:14:47

lll714775117 发表于 2011-9-10 20:02
问题是文件有效且过掉了启发

加壳你就算了 60%以上的壳不认识

显示全部楼层 · 发表于 2011-9-10 20:23:47

zhq445078388 发表于 2011-9-10 20:14
加壳你就算了 60%以上的壳不认识

加壳不好玩

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式