【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-23 17:14:06

lll714775117 发表于 2011-10-23 17:11
升级什么

就是传说中的更新病毒库，点有侧边栏的更新数据库即可检测到最新的病毒库更新
不需要再和版本捆绑了

显示全部楼层 · 发表于 2011-10-23 17:16:47

BHHZDQL 发表于 2011-10-23 17:14
就是传说中的更新病毒库，点有侧边栏的更新数据库即可检测到最新的病毒库更新
不需要再和版本捆绑 ...

学习库

显示全部楼层 · 发表于 2011-10-23 17:18:10

BHHZDQL 发表于 2011-10-23 17:14
就是传说中的更新病毒库，点有侧边栏的更新数据库即可检测到最新的病毒库更新
不需要再和版本捆绑 ...

你慢慢玩吧我要写作业了

显示全部楼层 · 发表于 2011-10-23 17:18:49

lll714775117 发表于 2011-10-23 17:12
那就结束进程啊

我这个不准备弄任何驱动进去一切贯彻理念有二
1 资源控制以及全局资源控制
2 绿色程序对系统的任何修改可逆

显示全部楼层 · 发表于 2011-10-23 17:19:22

lll714775117 发表于 2011-10-23 17:12
那就结束进程啊

我在研究hook 但是不准备丢在这里面用。。

显示全部楼层 · 发表于 2011-10-23 17:19:42

zhq445078388 发表于 2011-10-23 17:18
我这个不准备弄任何驱动进去一切贯彻理念有二
1 资源控制以及全局资源控制
2 绿色程序对系统 ...

别说这个了，我要服务端与客户端源码
PS：我晚上再上

显示全部楼层 · 发表于 2011-10-23 17:21:09

lll714775117 发表于 2011-10-23 17:19
别说这个了，我要服务端与客户端源码
PS：我晚上再上

哪个服务端可客户端源码。。
奥你说那个云查杀的那个？
那个简单啊。。。那个是基于风暴微塔的自取特征。。

显示全部楼层 · 发表于 2011-10-23 17:33:56

年下发表于 2011-8-6 19:31
支持一下，楼主果然强悍

年下一直没来了。。。好想啊

显示全部楼层 · 发表于 2011-10-23 17:44:35

zdolo 发表于 2011-8-10 23:50
忠言逆耳哈，刚才做了个测试，从QVM训练集里抽了1600个黑文件做了训练，抽了1000个非毒文件做了测试，误报 ...

z 那个。。。能帮忙个api的集合吗- -~ 我现在access库里面只有600多个。。

好不好啊。。。
我想试试利用api建数据模型可行嘛。。

显示全部楼层 · 发表于 2011-10-23 17:46:06

zhq445078388 发表于 2011-10-23 17:33
年下一直没来了。。。好想啊

不加载驱动也可以自我保护的呀
加载程序时顺带加个后台程序，进程分别为zmpi.exe和zmpi1.exe，都有个时钟，zmpi.exe检测到zmpi1.exe不存在时启动它，zmpi1.exe检测到zmpi.exe不存在时启动他，zmpi.exe用户在界面手动关闭时先把zmpi.exe时钟周期设置为0，再结束zmpi1.exe，自己再结束

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

评分

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

评分

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式