【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-8 20:06:13

BHHZDQL 发表于 2011-10-8 20:00
的确
你加个签名验证就可以减少很多误报，自己不听

你帮我做签名认证吗？
e语言不支持调用微软的签名认证api

显示全部楼层 · 发表于 2011-10-8 20:07:22

BHHZDQL 发表于 2011-10-8 20:00
的确
你加个签名验证就可以减少很多误报，自己不听

说好了你帮我做哈

显示全部楼层 · 发表于 2011-10-8 20:07:38

zhq445078388 发表于 2011-10-8 20:06
你帮我做签名认证吗？
e语言不支持调用微软的签名认证api

我的意思是坐在dll里，dll报毒前提是未·检测到xxx签名或者为无效签名

显示全部楼层 · 发表于 2011-10-8 21:19:00

BHHZDQL 发表于 2011-10-8 20:07
我的意思是坐在dll里，dll报毒前提是未·检测到xxx签名或者为无效签名

我做不出来。。

你来做做看。。这个需要各种散列算法

显示全部楼层 · 发表于 2011-10-8 21:32:49

zhq445078388 发表于 2011-10-8 21:19
我做不出来。。
你来做做看。。这个需要各种散列算法

你开源能不能顺便提供ec文件

你的新版本很不稳定，皮肤方面

显示全部楼层 · 发表于 2011-10-8 22:14:48

BHHZDQL 发表于 2011-10-8 21:32
你开源能不能顺便提供ec文件
你的新版本很不稳定，皮肤方面

你是说皮肤的透明效果吧。。
那个是自己点起来的带特效双击的不带

显示全部楼层 · 发表于 2011-10-8 23:41:37

zhq445078388 发表于 2011-10-8 22:14
你是说皮肤的透明效果吧。。
那个是自己点起来的带特效双击的不带

我来曝光下组合卫士杀毒软件新版将要有的功能
1.云鉴定如果鉴定为木马自动学习为黑名单，鉴定为安全自动学习白名单，遇到类似木马本地就可以杀了
2.优化云鉴定流程
3.全新弹窗
暂时只能透露这些

显示全部楼层 · 发表于 2011-10-9 06:01:45

BHHZDQL 发表于 2011-10-8 23:41
我来曝光下组合卫士杀毒软件新版将要有的功能
1.云鉴定如果鉴定为木马自动学习为黑名单，鉴定为安全自动 ...

做的流程好像风暴微塔

显示全部楼层 · 发表于 2011-10-9 11:06:15

增加了监控剪贴板的测试代码

显示全部楼层 · 发表于 2011-10-9 11:14:34

下载使用了，支持楼主一下

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式