个人娱乐性质智能引擎 ASF 正在开发，智能度大幅提高，模仿人工分析

显示全部楼层 · 发表于 2012-1-23 21:26:49

lll714775117 发表于 2012-1-23 21:25
我来看看会不会误杀

就算是误报超小的自进化杀毒软件，把白名单删除，签名验证模块K掉，看看误报怎么样。。。

显示全部楼层 · 发表于 2012-1-23 21:27:09

天原发表于 2012-1-23 21:25
同求

假期内应该能完善好

显示全部楼层 · 发表于 2012-1-23 21:28:32

BHHZDQL 发表于 2012-1-23 21:26
就算是误报超小的自进化杀毒软件，把白名单删除，签名验证模块K掉，看看误报怎么样。。。

我那程序误杀不是我造成的
而是操作失误造成的

显示全部楼层 · 发表于 2012-1-23 21:29:10

lll714775117 发表于 2012-1-23 21:28
我那程序误杀不是我造成的
而是操作失误造成的

So，没有引擎可以0误杀

显示全部楼层 · 发表于 2012-1-23 21:30:02

BHHZDQL 发表于 2012-1-23 21:29
So，没有引擎可以0误杀

MD5查杀都做不到0误杀

显示全部楼层 · 发表于 2012-1-23 21:31:33

lll714775117 发表于 2012-1-23 21:30
MD5查杀都做不到0误杀

。。。遇到两个md5刚好碰撞了就误杀了。。。

显示全部楼层 · 发表于 2012-1-23 21:33:53

BHHZDQL 发表于 2012-1-23 21:31
。。。遇到两个md5刚好碰撞了就误杀了。。。

不用撞
弄个超越MD5集合的文件数有出现误杀

显示全部楼层 · 发表于 2012-1-23 21:35:41

lll714775117 发表于 2012-1-23 21:33
不用撞
弄个超越MD5集合的文件数有出现误杀

一会将初步预览版回复给你

显示全部楼层 · 发表于 2012-1-23 21:37:18

BHHZDQL 发表于 2012-1-23 21:35
一会将初步预览版回复给你

我上次一个失误入库了大量白文件
现在不想管了

显示全部楼层 · 发表于 2012-1-23 21:42:11

本帖最后由 BHHZDQL 于 2012-1-23 21:44 编辑

lll714775117 发表于 2012-1-23 21:37
我上次一个失误入库了大量白文件
现在不想管了

更新内容：
1.细修规则，继续降低误报率，下版本继续减少误报率
2.增加“具有可疑行为的程序,具有不常见行为的程序,可能是流氓软件,具有写Winlogon行为的可疑程序,带有风险的小众软件,外{过}{滤}挂私-Fu类程序,可能不受欢迎的程序,可疑的破坏型木马,未知流氓软件,Fakav.win32.Unknown,Trojan.dloader.Unknown的查杀规则
3.新增ASFTS文件快速自学习特征扫描引擎

下版本增加对社会工程学木马的查杀规则4.通杀某人制作的程序

[分享] 个人娱乐性质智能引擎 ASF 正在开发，智能度大幅提高，模仿人工分析

本帖子中包含更多资源