【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-26 20:56:39

evilrabbit 发表于 2011-10-26 20:50
改成txt 就不能学习了，算了，我太较真了，你们无视我吧。。

放心我会修改扫描入口的。。
当然组合杀毒的。。得看彪悍(bh)的了
感谢哈这个我头疼好久了

显示全部楼层 · 发表于 2011-10-26 20:57:19

BHHZDQL 发表于 2011-10-26 20:52
dll源码给我折腾下，我也许能帮你

我在找一个大牛帮忙- -~ 他跟我说算法脱壳 e基本没戏因为算法没有用正则的。。

显示全部楼层 · 发表于 2011-10-26 20:57:39

BHHZDQL 发表于 2011-10-26 20:52
dll源码给我折腾下，我也许能帮你

我在找一个大牛帮忙- -~ 他跟我说算法脱壳 e基本没戏因为算法没有用正则的。。

显示全部楼层 · 发表于 2011-10-26 21:00:25

zhq445078388 发表于 2011-10-26 20:57
我在找一个大牛帮忙- -~ 他跟我说算法脱壳 e基本没戏因为算法没有用正则的。。

其实不需要脱壳的。。。

显示全部楼层 · 发表于 2011-10-26 21:03:13

zhq445078388 发表于 2011-10-26 20:57
我在找一个大牛帮忙- -~ 他跟我说算法脱壳 e基本没戏因为算法没有用正则的。。

现在想想,要求花时间写脱壳引擎对你这样的个人开发者太不现实,不如在加信任上改善下更好.

显示全部楼层 · 发表于 2011-10-26 21:04:47

你就是转不过脑筋。。。
对于普通加壳的，报“低风险的程序”
对于加强壳的，报“有木马倾向的程序”
类似，别人还能说这是误报么？

显示全部楼层 · 发表于 2011-10-26 21:06:57

这个是干嘛的？杀毒引擎？

显示全部楼层 · 发表于 2011-10-26 21:10:04

BHHZDQL 发表于 2011-10-26 21:04
你就是转不过脑筋。。。
对于普通加壳的，报“低风险的程序”
对于加强壳的，报“有木马倾向的程序 ...

这样会被很多人认为是误报的,特别是他们认定被加壳的软件是安全的情况下,不如单纯检测下壳的类型不做推测为好.

显示全部楼层 · 发表于 2011-10-26 21:11:34

JillPal 发表于 2011-10-26 21:10
这样会被很多人认为是误报的,特别是他们认定被加壳的软件是安全的情况下,不如单纯检测下壳的类型不做推测 ...

疑似小偷又不是说就是小头。。。

显示全部楼层 · 发表于 2011-10-26 21:17:16

BHHZDQL 发表于 2011-10-26 21:11
疑似小偷又不是说就是小头。。。

不了解的人,“疑似”就会把他们吓住了,如果被某些人再添油加醋一番,“误报大”的帽子怕不太好摘了.

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式