【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-8-3 00:53:47

yjwfdc 发表于 2011-8-3 00:32
是不是每个病毒文件提取了四个地方，每个地方十个字节？
生成了病毒库，没有查毒程序啊。
楼主再发个查毒 ...

引擎给你了啊
学习程序是提学习库用的
那个dll才是引擎
txt里面写的是引擎调用方式

显示全部楼层 · 发表于 2011-8-3 01:19:57

文本型是什么东西?,这接口我真看不懂居然是中文的

显示全部楼层 · 发表于 2011-8-3 01:39:34

xifanwoai 发表于 2011-8-3 01:19
文本型是什么东西?,这接口我真看不懂居然是中文的

文本型对应字符串型
逻辑型对应布尔型

显示全部楼层 · 发表于 2011-8-3 02:57:34

seehere 发表于 2011-8-2 18:10
不知道如果把金山或360的大量黑文件给他学习结果会是什么样。个人都没这么大量的库，效果估计不好。

不是那样算了
学习机在进行学习的时候会先自行分析该文件是不是已经可以识别了
如果可以识别了那么是不会入库的

显示全部楼层 · 发表于 2011-8-3 11:35:46

没人顶。。自己up下

只下不顶啊

显示全部楼层 · 发表于 2011-8-3 12:31:52

zhq445078388 发表于 2011-8-3 00:53
引擎给你了啊
学习程序是提学习库用的
那个dll才是引擎

有引擎没有应用程序对于我还是没用,我不会编程.

反正写个简单的应用不需几分钟,你就发个吧.

显示全部楼层 · 发表于 2011-8-3 12:32:37

yjwfdc 发表于 2011-8-3 12:31
有引擎没有应用程序对于我还是没用,我不会编程.

反正写个简单的应用不需几分钟,你就发个吧.

那个例程就是应用

显示全部楼层 · 发表于 2011-8-3 12:36:06

lll714775117 发表于 2011-8-3 12:32
那个例程就是应用

好象是病毒库生成器吧,

如何查毒呢?

显示全部楼层 · 发表于 2011-8-3 12:36:51

yjwfdc 发表于 2011-8-3 12:36
好象是病毒库生成器吧,

如何查毒呢?

编译成EXE把文件拖入就可以了

显示全部楼层 · 发表于 2011-8-3 12:43:43

lll714775117 发表于 2011-8-3 12:36
编译成EXE把文件拖入就可以了

不懂编译,你帮忙编译一下,发来试试.

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式