【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-7 19:00:15

李白vs苏轼发表于 2011-10-7 18:53
vt提供的api貌似是20次吧

其实不如直接在连接后面接哈希

post时候就是用的md5的接口。。无限次的。。
上传控件是20次限制。。但是估计。。很少会用那么多吧

显示全部楼层 · 发表于 2011-10-7 19:08:29

zhq445078388 发表于 2011-10-7 19:00
post时候就是用的md5的接口。。无限次的。。
上传控件是20次限制。。但是估计。。很少会用那么多 ...

嗯这个应该很少会用到,正常用的话

你md5的结果是加权呢还是直接按百分比啊

后者误报太高

还有报毒名称建议抓某些主流杀软报的名字

显示全部楼层 · 发表于 2011-10-7 19:19:48

李白vs苏轼发表于 2011-10-7 19:08
嗯这个应该很少会用到,正常用的话

你md5的结果是加权呢还是直接按百分比啊

任意一个杀软报毒就直接报出来
但是融合了社区统计结果。。。就没什么太大问题了

显示全部楼层 · 发表于 2011-10-8 11:49:23

修复了点小bug。。

显示全部楼层 · 发表于 2011-10-8 12:16:27

过来帮顶的

显示全部楼层 · 发表于 2011-10-8 12:25:27

貌似又更新了

显示全部楼层 · 发表于 2011-10-8 14:04:37

启发再次更新。。增加了7个启发点。。

显示全部楼层 · 发表于 2011-10-8 19:16:10

zhq445078388 发表于 2011-10-8 14:04
启发再次更新。。增加了7个启发点。。

有全自动云鉴定，神码都是浮云
但前提是一定得启发出来

显示全部楼层 · 发表于 2011-10-8 19:39:31

BHHZDQL 发表于 2011-10-8 19:16
有全自动云鉴定，神码都是浮云
但前提是一定得启发出来

现在启发误报太高。。你这么做很好很好

显示全部楼层 · 发表于 2011-10-8 20:00:29

zhq445078388 发表于 2011-10-8 19:39
现在启发误报太高。。你这么做很好很好

的确

你加个签名验证就可以减少很多误报，自己不听

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式