【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

zhq445078388

BHHZDQL 发表于 2011-10-26 18:57
系统版本的功能有必要加么。。。

系统版本？  啥？
我加了么？

zhq445078388

BHHZDQL 发表于 2011-10-26 18:57
系统版本的功能有必要加么。。。

加的是这个

BHHZDQL

zhq445078388 发表于 2011-10-26 19:04
加的是这个

copy点代码可以做网购保镖了

zhq445078388

BHHZDQL 发表于 2011-10-26 20:05
copy点代码可以做网购保镖了

你copy的谁的代码？

BHHZDQL

zhq445078388 发表于 2011-10-26 20:09
你copy的谁的代码？

你的环境监测，顺带加上查杀功能。。。

evilrabbit

exe改完后缀 在黑名单的文件竟然杀不到，无语了。。。

zhq445078388

BHHZDQL 发表于 2011-10-26 20:10
你的环境监测，顺带加上查杀功能。。。

随你吧。。后面我还会加上别的。。那毕竟是自保代码的一部分

zhq445078388

evilrabbit 发表于 2011-10-26 20:18
exe改完后缀 在黑名单的文件竟然杀不到，无语了。。。

改了后缀是不能直接运行吧。。
其实要是弄也可以。。但是我们毕竟没驱动 那么做反而被绕的几率更大

evilrabbit

zhq445078388 发表于 2011-10-26 20:26
改了后缀是不能直接运行吧。。
其实要是弄也可以。。但是我们毕竟没驱动 那么做反而被绕的几率更大

驱动是起到鉴控作用滴，干嘛非要用驱动啊，你的思路都有问题。最起码的学习样本，应该判断pe文件吧
判断pe文件的标准不是后缀，pe头了等等，你这个压根就没考虑进去，考虑进去的话，改了后缀名就无法学习了？这个说谁都不相信的。呵呵
好吧 查杀这块先不说别的，样本的话，后缀是exe的 一定是可执行程序么？ tmp的后缀pe文件不会被调用么？一样可以被调用。没让你做监控，只让你做好查杀，判断pe的标准这个你心里有数的。说归说，做归做，之前就友善的提醒你啊，不带这么 糊弄的

evilrabbit

zhq445078388 发表于 2011-10-26 20:26
改了后缀是不能直接运行吧。。
其实要是弄也可以。。但是我们毕竟没驱动 那么做反而被绕的几率更大

驱动是起到鉴控作用滴，干嘛非要用驱动啊，你的思路都有问题。最起码的学习样本，应该判断pe文件吧
判断pe文件的标准不是后缀，pe头了等等，你这个压根就没考虑进去，考虑进去的话，改了后缀名就无法学习了？这个说谁都不相信的。呵呵
好吧 查杀这块先不说别的，样本的话，后缀是exe的 一定是可执行程序么？ tmp的后缀pe文件不会被调用么？一样可以被调用。没让你做监控，只让你做好查杀，判断pe的标准这个你心里有数的。说归说，做归做，之前就友善的提醒你啊，不带这么 糊弄的