2017年3月26日

20145225唐振远《网络对抗》 免杀原理与实践
摘要： ：基础问题回答 基于特征来检测：恶意代码中一般会有一段有较明显特征的代码也就是特征码，如果杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。 基于行为来检测：通过对恶意代码的观察、研究，有一些行为是恶意代码的共同行为，而且比较特殊。所以当一个程序在运行时，杀毒软件会 阅读全文
posted @ 2017-03-26 23:14 20145225唐振远 阅读(125) 评论(0) 推荐(0)

导航