【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

zhq445078388

evilrabbit 发表于 2011-9-12 11:36
手头有工具，懒得弄了，希望集成吧。

这个 pe有效性 检查下mz字样 然后查下this is dos啥的。。。不就行了
话说 如果要深究 貌似红伞你把头全切了照样报吧

evilrabbit

zhq445078388 发表于 2011-9-12 11:43
这个 pe有效性 检查下mz字样 然后查下this is dos啥的。。。不就行了
话说 如果要深究 貌似红伞你 ...

这个只是初步判断，检测pe的有效性从多方面判断才可以

zhq445078388

evilrabbit 发表于 2011-9-12 11:54
这个只是初步判断，检测pe的有效性从多方面判断才可以

木办法 最好的是做虚拟机
但是你看我有那能力吗

evilrabbit

zhq445078388 发表于 2011-9-12 12:11
木办法 最好的是做虚拟机
但是你看我有那能力吗

不做虚拟机也可以的吧。

zhq445078388

evilrabbit 发表于 2011-9-12 12:36
不做虚拟机也可以的吧。

不做虚拟机 一个壳你就蒙
算法也会累死你

evilrabbit

zhq445078388 发表于 2011-9-12 13:51
不做虚拟机 一个壳你就蒙
算法也会累死你

qvm 为啥不脱壳也能识别程序好坏？

zhq445078388

evilrabbit 发表于 2011-9-12 14:38
qvm 为啥不脱壳也能识别程序好坏？

qvm不脱壳？

这个需要求证下。。。。

goldstev

不懂

evilrabbit

zhq445078388 发表于 2011-9-12 15:33
qvm不脱壳？

这个需要求证下。。。。

不是不脱壳，是不脱壳貌似也可以识别程序好坏，现在不确定。等官方科普

evilrabbit

zhq445078388 发表于 2011-9-12 12:11
木办法 最好的是做虚拟机
但是你看我有那能力吗

忘记了 qvm貌似学习的不是白名单。