【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-4 18:29:47

zhq445078388 发表于 2011-10-4 18:17
不聊了快成水楼了。。大家都加油吧

系统文件误报是少很多了
但是这个

复制代码

显示全部楼层 · 发表于 2011-10-4 18:32:21

BHHZDQL 发表于 2011-10-4 18:29
系统文件误报是少很多了
但是这个

自己加白名单吧。。
这没办法啊。。
还有。。读入失败为什么算成木马了。。

显示全部楼层 · 发表于 2011-10-4 18:33:23

zhq445078388 发表于 2011-10-4 18:32
自己加白名单吧。。
这没办法啊。。
还有。。读入失败为什么算成木马了。。

我也不及到

你试试zmpi守护天使是不是也有自杀现象

显示全部楼层 · 发表于 2011-10-4 18:34:07

BHHZDQL 发表于 2011-10-4 18:33
我也不及到
你试试zmpi守护天使是不是也有自杀现象

一开始会有一行代码把自己的md5加进白名单~

显示全部楼层 · 发表于 2011-10-4 18:37:16

zhq445078388 发表于 2011-10-4 18:34
一开始会有一行代码把自己的md5加进白名单~

好吧

另外。。。

文件：C:\pagefile.sys [智能忽略]
文件：C:\Program Files\zuhesafe2\Zuhesafe_Setup_2.0_ylc.exe 木马 [读入失败]
文件：C:\Program Files\zuhesafesd\uninst.exe 木马 [win32.Resident.Unkown]
文件：C:\Program Files\zuhesafesd\zuhesafesd.exe 木马 [win32.Infection.Unkown]
文件：C:\$Recycle.Bin\S-1-5-21-1733534224-821118270-1262950829-500\$RSGML9F\kcldrep.dll.log 木马 [读入失败]
文件：C:\$Recycle.Bin\S-1-5-21-1733534224-821118270-1262950829-500\$RSGML9F\ksscore.dll.evl 木马 [读入失败]
文件：C:\$Recycle.Bin\S-1-5-21-1733534224-821118270-1262950829-500\$RSGML9F\kxesansp.dll.evl 木马 [读入失败]

复制代码

白名单虽已很强，但是还有少许误报
乃准备怎么用这些白名单？

显示全部楼层 · 发表于 2011-10-4 19:36:23

BHHZDQL 发表于 2011-10-4 18:37
好吧
另外。。。白名单虽已很强，但是还有少许误报
乃准备怎么用这些白名单？

当然在序列最前面。。
md5是最快的其他的引擎都会相应慢点
尤其是启发会慢死的

显示全部楼层 · 发表于 2011-10-4 20:07:18

zhq445078388 发表于 2011-10-4 19:36
当然在序列最前面。。
md5是最快的其他的引擎都会相应慢点
尤其是启发会慢死的

今天晚上用1小时完善下白名单和病毒库，以及网址库

显示全部楼层 · 发表于 2011-10-4 21:20:47

BHHZDQL 发表于 2011-10-4 20:07
今天晚上用1小时完善下白名单和病毒库，以及网址库

加油网址库好弄这个是白名单启发的

显示全部楼层 · 发表于 2011-10-4 21:24:29

zhq445078388 发表于 2011-10-4 21:20
加油网址库好弄这个是白名单启发的

我想纯表

显示全部楼层 · 发表于 2011-10-4 21:29:10

BHHZDQL 发表于 2011-10-4 21:24
我想纯表

对你表示蛋疼。。
卡饭纯表补丁*&^!@~
你把钓鱼站加启发库了？

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式