【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-17 14:39:46

zhq445078388 发表于 2011-10-17 14:36
那些都是好古老的md5勒

一些下载吧会提供下载文件的md5

显示全部楼层 · 发表于 2011-10-17 14:41:22

天原发表于 2011-10-17 14:39
一些下载吧会提供下载文件的md5

这个。。。几千条几千条的。。。会累死啊

显示全部楼层 · 发表于 2011-10-17 14:48:26

zhq445078388 发表于 2011-10-17 14:41
这个。。。几千条几千条的。。。会累死啊

手机伤不起

显示全部楼层 · 发表于 2011-10-17 14:56:10

天原发表于 2011-10-17 14:48
手机伤不起

心理平衡了

显示全部楼层 · 发表于 2011-10-17 15:16:10

zhq445078388 发表于 2011-10-17 14:56
心理平衡了

我想纯表

显示全部楼层 · 发表于 2011-10-17 15:18:57

天原发表于 2011-10-17 15:16
我想纯表

纯表扣分哦

显示全部楼层 · 发表于 2011-10-17 18:21:42

zhq445078388 发表于 2011-10-17 13:36
自己顶
在结构里面吧全局变量转换成程序集变量加快访问速度（反正整个就一个程序集。）
将启发和自学习加 ...

现在我重点在做防御，下版Z+进程防火墙新增强力模式，采取非白即黑方针

显示全部楼层 · 发表于 2011-10-17 20:26:03

BHHZDQL 发表于 2011-10-17 18:21
现在我重点在做防御，下版Z+进程防火墙新增强力模式，采取非白即黑方针

启发的侦测率不够么？

显示全部楼层 · 发表于 2011-10-17 20:27:14

zhq445078388 发表于 2011-10-17 20:26
启发的侦测率不够么？

启发引擎加入监控比较无语

显示全部楼层 · 发表于 2011-10-17 20:29:18

BHHZDQL 发表于 2011-10-17 20:27
启发引擎加入监控比较无语

白名单后面跟启发进行监控就行了
总比你这非白即黑好
如果后台能传送被信任的文件信息以及md5还行

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式