【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-12 22:19:53

zhq445078388 发表于 2011-10-12 22:19
我自认没那能力

网上免费下载了分HIPS源代码，C的。研究中

显示全部楼层 · 发表于 2011-10-12 22:26:02

BHHZDQL 发表于 2011-10-12 22:19
网上免费下载了分HIPS源代码，C的。研究中

inlinehook和ssdthook兼容性不行
尤其是ssdt 一挂上就没兼容性了

显示全部楼层 · 发表于 2011-10-12 22:27:54

zhq445078388 发表于 2011-10-12 22:26
inlinehook和ssdthook兼容性不行
尤其是ssdt 一挂上就没兼容性了

百度下MzfHips

显示全部楼层 · 发表于 2011-10-12 22:34:23

显示全部楼层 · 发表于 2011-10-12 22:55:30

BHHZDQL 发表于 2011-10-12 22:27
百度下MzfHips

那个东西我一直有
不过好多汇编的。。看不太懂

显示全部楼层 · 发表于 2011-10-12 22:56:34

BHHZDQL 发表于 2011-10-12 22:34

注意没有建议啊
比如下面列表
是否在白名单
是否被启发式识别
经云安全检测是未知文件/安全文件/病毒文件/社区信任文件

显示全部楼层 · 发表于 2011-10-12 23:16:15

zhq445078388 发表于 2011-10-12 22:56
注意没有建议啊
比如下面列表
是否在白名单

白名单会弹么？
下板木马直接拦截的

显示全部楼层 · 发表于 2011-10-12 23:28:19

BHHZDQL 发表于 2011-10-12 23:16
白名单会弹么？
下板木马直接拦截的

0进度好快

显示全部楼层 · 发表于 2011-10-12 23:29:48

zhq445078388 发表于 2011-10-12 23:28
0进度好快

做出来我也不会当实时保护软件用
另外新版已默认集成资源守护者，后台执行，不可设置

显示全部楼层 · 发表于 2011-10-13 09:04:33

BHHZDQL 发表于 2011-10-12 23:29
做出来我也不会当实时保护软件用
另外新版已默认集成资源守护者，后台执行，不可设置

那个组件你也拿来用了？
还是要设置下不然玩cf等游戏时候会卡一下

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式