【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-9-22 18:13:29

已确定 qvm不脱壳也可以识别程序好坏。不懂原理的路过。。

显示全部楼层 · 发表于 2011-9-23 11:59:04

evilrabbit 发表于 2011-9-22 18:13
已确定 qvm不脱壳也可以识别程序好坏。不懂原理的路过。。

看结构？

显示全部楼层 · 发表于 2011-9-23 20:15:46

本帖最后由 evilrabbit 于 2011-9-23 20:15 编辑

zhq445078388 发表于 2011-9-23 11:59
看结构？

看结构也是需要什么脱壳，要不就啥虚拟机。。

显示全部楼层 · 发表于 2011-9-23 20:32:34

evilrabbit 发表于 2011-9-23 20:15
看结构也是需要什么脱壳，要不就啥虚拟机。。

带壳入库？

显示全部楼层 · 发表于 2011-9-23 20:34:55

zhq445078388 发表于 2011-9-23 20:32
带壳入库？

不是。呵呵。。回头再聊。忙了。有事 886

显示全部楼层 · 发表于 2011-9-25 14:59:47

继续更新

显示全部楼层 · 发表于 2011-9-25 15:27:18

作者不玩了吗

显示全部楼层 · 发表于 2011-9-25 19:41:58

lll714775117 发表于 2011-9-25 15:27
作者不玩了吗

开源了你自己去玩吧我在学c++ 不是一天两天就能搞定的

显示全部楼层 · 发表于 2011-9-26 09:57:05

基础反病毒引擎增加了壳子侦测
比较简单的侦测模式
有能力的建议自行添加侦测的dll数量

显示全部楼层 · 发表于 2011-9-27 09:28:57

查壳子的代码放到启发里面了。。。

我发现好多人喜欢测我的启发啊。。

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式