随笔分类 -  免杀

AV主流查杀方式及免杀基础
摘要：杀毒软件主流查杀方式 静态查杀 在程序还未运行的时候查杀：读取文件内容，匹配字符特征 动态查杀 攻击者在攻击的时候，一般会存在某些特定的行为特征。当木马文件运行的时候出现这些特定的行为特征，就会被查杀 日志查杀 基于大量行为特征日志进行高度的总结和概括形成模型。当所查的文件特征与该模型契合的时候，就 阅读全文
posted @ 2021-10-28 23:43 admin_luo 阅读(813) 评论(0) 推荐(0)