【20111210】忙活一个月终于完成，AS杀毒软件2012新版发布！

显示全部楼层 · 发表于 2011-11-18 16:36:07

FOXFFF 发表于 2011-11-18 16:35
那么乃测试过海奇的查杀没有？

无论神码版本的精锐样本包，一律查出2个。。。

显示全部楼层 · 发表于 2011-11-18 16:38:36

BHHZDQL 发表于 2011-11-18 16:36
无论神码版本的精锐样本包，一律查出2个。。。

这么准？

显示全部楼层 · 发表于 2011-11-18 16:39:17

FOXFFF 发表于 2011-11-18 16:38
这么准？

所以很符合分块md5杀软标准。。。

显示全部楼层 · 发表于 2011-11-18 16:40:32

BHHZDQL 发表于 2011-11-18 16:39
所以很符合分块md5杀软标准。。。

但是这个查杀率...

显示全部楼层 · 发表于 2011-11-18 16:41:55

FOXFFF 发表于 2011-11-18 16:40
但是这个查杀率...

其实zmpi和他差不多。。。

显示全部楼层 · 发表于 2011-11-18 16:42:50

BHHZDQL 发表于 2011-11-18 16:41
其实zmpi和他差不多。。。

那么学习的东东呢？

显示全部楼层 · 发表于 2011-11-18 16:44:42

FOXFFF 发表于 2011-11-18 16:42
那么学习的东东呢？

其实引擎很简单
读入文件，截取10-100字节，哈希一次，存入1.txt
截取110-200字节，哈希一次，存入2.txt
然后查毒时把存入改成查找即可

显示全部楼层 · 发表于 2011-11-18 16:47:27

BHHZDQL 发表于 2011-11-18 16:11
扫描WINDOWS文件很快，其他算了

数字签名跳过是不，所以扫描系统目录快

显示全部楼层 · 发表于 2011-11-18 16:48:51

天原发表于 2011-11-18 16:47
数字签名跳过是不，所以扫描系统目录快

ZMPI原版也是跳过，只不过放错地方。。。

显示全部楼层 · 发表于 2011-11-18 17:03:38

UI貌似走的是win8的路线啊

[技术原创] 【20111210】忙活一个月终于完成，AS杀毒软件2012新版发布！