【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式

显示全部楼层 · 发表于 2011-10-26 21:20:07

JillPal 发表于 2011-10-26 21:17
不了解的人,“疑似”就会把他们吓住了,如果被某些人再添油加醋一番,“误报大”的帽子怕不太好摘了.

haoba

显示全部楼层 · 发表于 2011-10-27 14:54:02

乃没有把自己的相关文件加入白名单么？怎么自己的引擎也报自己的文件啊....

显示全部楼层 · 发表于 2011-10-27 15:09:58

FOXFFF 发表于 2011-10-27 14:54
乃没有把自己的相关文件加入白名单么？怎么自己的引擎也报自己的文件啊....

。。我注意下

显示全部楼层 · 发表于 2011-10-27 15:11:19

zhq445078388 发表于 2011-10-27 15:09
。。我注意下

本来不想这么试的，结果一下子居然报了......话说乃能否做个右键查杀的说？

显示全部楼层 · 发表于 2011-10-27 15:13:15

zhq445078388 发表于 2011-10-27 15:09
。。我注意下

文件：C:\Documents and Settings\Administrator\桌面\zmpi\drweb.exe是win32.Rootkit.Unkown
文件：C:\Documents and Settings\Administrator\桌面\zmpi\zmpi守护天使.exe是win32.URLdloader.UnkownCG
这是日志....还有这个文件WinPcap_4_1_2.exe（这个是用来做啥的？)也被报了.....

显示全部楼层 · 发表于 2011-10-27 15:15:08

FOXFFF 发表于 2011-10-27 15:13
文件：C:\Documents and Settings\Administrator\桌面\zmpi\drweb.exe是win32.Rootkit.Unkown
文件：C:\ ...

winpcap是后续做arp防护用的。。现在先丢进去放着省着到时候找不到最新的

显示全部楼层 · 发表于 2011-10-27 15:19:56

zhq445078388 发表于 2011-10-27 15:15
winpcap是后续做arp防护用的。。现在先丢进去放着省着到时候找不到最新的

多谢解答，但是这个误报要控制下哈.....

显示全部楼层 · 发表于 2011-10-27 15:21:46

FOXFFF 发表于 2011-10-27 15:19
多谢解答，但是这个误报要控制下哈.....

加了fakav的侦测
误报可能会一下子就上去了。。
不过zmpi的观点是一个机器一个版本
所以。。这部分应该大家自己去做白名单扫描

显示全部楼层 · 发表于 2011-10-27 15:25:32

zhq445078388 发表于 2011-10-27 15:21
加了fakav的侦测
误报可能会一下子就上去了。。
不过zmpi的观点是一个机器一个版本

作为作者乃也应该多提供下白名单嘛...当然了，一个机器一个版本的想法确实不错的说......

要是有些文件误学习为白名单或是黑名单貌似木有后悔药？那个白名单引擎白名单扫描改动是做后悔药用的？

显示全部楼层 · 发表于 2011-10-27 15:26:36

FOXFFF 发表于 2011-10-27 15:19
多谢解答，但是这个误报要控制下哈.....

震撼更新核心组件不再依靠模块
通过核心库命令打开文件
到文本
寻找文本
做高速精确的pe文件判断
如果的使用次数大大减少扫描速度大幅度优化
环境安全性检测在开启时进行同时优化弹窗不再突兀

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

[技术原创] 【2011年12月20日】动态编译加快速度 ZMPI自学习反病毒高级启发式钓鱼启发式