【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-21 16:32:23

evilrabbit 发表于 2011-10-21 16:28
3个都是pe文件啊

诡异中

显示全部楼层 · 发表于 2011-10-21 16:34:02

zhq445078388 发表于 2011-10-21 16:32
诡异中

呵呵里面只有一个是特殊点的PE，不过算是正常文件。体积小的PE文件也是pe文件有一个是微软的东东。。

显示全部楼层 · 发表于 2011-10-21 19:10:13

呵呵，支持技术流

显示全部楼层 · 发表于 2011-10-21 19:44:55

evilrabbit 发表于 2011-10-21 16:34
呵呵里面只有一个是特殊点的PE，不过算是正常文件。体积小的PE文件也是pe文件有一个是微软的东东 ...

检查完了是一个小bug

学习生成的库在目录下
而加载引擎使用的库在bdk目录下
也就是说学习得到的库引擎加载不到

这是为了debug 以及用户胡乱添加黑文件定律做的结果把我绕了。。

下个版本给改回来

显示全部楼层 · 发表于 2011-10-21 20:17:27

zhq445078388 发表于 2011-10-21 19:44
检查完了是一个小bug
学习生成的库在目录下
而加载引擎使用的库在bdk目录下

我就说怎么硬是学习失败，还加载不到库，，，老版本引擎很好用。。。

显示全部楼层 · 发表于 2011-10-21 22:17:27

BHHZDQL 发表于 2011-10-21 20:17
我就说怎么硬是学习失败，还加载不到库，，，老版本引擎很好用。。。

淡定淡定。。
这个bug已经持续4个版本了。。。

后天更新这个问题

显示全部楼层 · 发表于 2011-10-21 23:03:49

zhq445078388 发表于 2011-10-21 22:17
淡定淡定。。
这个bug已经持续4个版本了。。。
后天更新这个问题

好吧

显示全部楼层 · 发表于 2011-10-23 09:41:38

加入zmpi服务控制组件。。
增加几个快速入口多开控制

显示全部楼层 · 发表于 2011-10-23 09:55:34

zhq445078388 发表于 2011-10-23 09:41
加入zmpi服务控制组件。。
增加几个快速入口多开控制

现在正在忙活zuhesafesd的统一弹窗工作，吧所有弹窗统一成Z+3.0的

显示全部楼层 · 发表于 2011-10-23 09:57:32

BHHZDQL 发表于 2011-10-23 09:55
现在正在忙活zuhesafesd的统一弹窗工作，吧所有弹窗统一成Z+3.0的

你先忙着。。
弹窗一定要漂亮点

记得三个因素一定要有
进程名
进程文件路径
参考建议
不然。。。老得选中那文件路径。。一个劲的往后拉。。等看到了也晚了

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式