摘要:20154307《网络对抗》Exp3 免杀原理与实践 一、基础问题回答 (1)杀软是如何检测出恶意代码的? 基于特征码的检测:杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配,就会把该程序当作恶意软件。 启发式恶意软件检测 基于行为的恶意软件检测:检测程序是否会有一些恶意行为,如修改注册表, 阅读全文
posted @ 2018-04-07 19:04 20154307 阅读(142) 评论(0) 推荐(0) 编辑