恶意脚本查杀引擎v2.0，增加查杀能力1000%，开放接口，有示例程序

显示全部楼层 · 发表于 2011-11-11 16:56:04

本帖最后由 BHHZDQL 于 2011-11-14 18:57 编辑

自己做的引擎，对于一些恶意/恶作剧批处理脚本有很好的查杀能力

根据个人经验，提取恶意脚本最显眼的特征，对一些恶作剧脚本，恶意脚本有极强的广谱识别能力
开放引擎接口，欢迎zhq等人使用。。。
有示例程序，大家可以自行修改2.0更新内容
1 截取近50点，高精准查杀，广谱识别能力增强1000%
特别请了几位对批处理理解能力较深的朋友，对批处理可疑代码分成3类，采取全新算法，查杀能力和广谱性均得到大幅度提升。
2 加快识别速度
3 大量增加免杀难度

本版引擎请大家帮忙测试，误报/漏报的bat和cmd请回帖+将cmd和bat打包成附件提供，供分析
示例程序+引擎下载：

迎大家提意见

显示全部楼层 · 发表于 2011-11-11 18:39:55

支持。。。

显示全部楼层 · 发表于 2011-11-11 18:40:49

狼帮前排支持

显示全部楼层 · 发表于 2011-11-11 18:42:05

别跟我说是匹配字符串,,,

"del"

显示全部楼层 · 发表于 2011-11-11 18:42:52

李白vs苏轼发表于 2011-11-11 18:42
别跟我说是匹配字符串,,,

你错了

显示全部楼层 · 发表于 2011-11-11 18:47:48

不支持。支持精神。

显示全部楼层 · 发表于 2011-11-11 18:52:56

支持支持

显示全部楼层 · 发表于 2011-11-11 18:55:28

本帖最后由李白vs苏轼于 2011-11-11 23:54 编辑

BHHZDQL 发表于 2011-11-11 18:42
你错了

那你匹配啥,..

脚本不匹配字符串?

我第一次知道脚本引擎不用匹配的

显示全部楼层 · 发表于 2011-11-11 19:04:54

原创要支持

显示全部楼层 · 发表于 2011-11-11 19:07:08

a445441 发表于 2011-11-11 18:39
支持。。。

最好再给我提供些恶意批处理

显示全部楼层 · 发表于 2011-11-11 19:08:18

支持下

显示全部楼层 · 发表于 2011-11-11 19:09:17

杀软会报毒吗？

显示全部楼层 · 发表于 2011-11-11 22:16:09

俺来支持下...

显示全部楼层 · 发表于 2011-11-11 23:01:36

做引擎要记得黑月或者斩月下

不然vb和c++会很蛋疼

显示全部楼层 · 发表于 2011-11-11 23:54:44

果断的支持下

显示全部楼层 · 发表于 2011-11-13 09:12:49

fullboy 发表于 2011-11-11 19:08
支持下

吧唧下

显示全部楼层 · 发表于 2011-11-13 11:09:01

zhq445078388 发表于 2011-11-13 09:12
吧唧下

那位一出现……我再看你回复……全是这个…………-_-

显示全部楼层 · 发表于 2011-11-13 11:23:53

天原发表于 2011-11-13 11:09
那位一出现……我再看你回复……全是这个…………-_-

这叫调戏~

显示全部楼层 · 发表于 2011-11-13 14:03:19

format和del应该归入virus
为什么木有ftpdownloder的检测？。。

显示全部楼层 · 发表于 2011-11-13 14:49:06

zhq445078388 发表于 2011-11-13 14:03
format和del应该归入virus
为什么木有ftpdownloder的检测？。。

下版本加入

[技术原创] 恶意脚本查杀引擎v2.0，增加查杀能力1000%，开放接口，有示例程序

本帖子中包含更多资源

评分