摘要： 20201226马瑞婕Exp-免杀原理与实践 #1 基础问题回答 ##1.1 杀软是如何检测出恶意代码的？ 基于特征码进行检测 特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码，杀软是对片这样的段作为识别依据。 利用启发式恶意软件检测 根据些片面 阅读全文