2021年4月5日
《网络对抗》Exp3 免杀原理
摘要： 1.基础问题回答 （1）杀软是如何检测出恶意代码的？ 通过检测特征码(特定代码的某部分不变的数据)，启发式检测恶意软件(通用性但代价大)，检测恶意软件的行为(属于启发式不过突出了行为的检测)这三种方式检测出恶意代码的 ###（2）免杀是做什么？ 针对检测技术，通过多种方式使恶意代码不能被杀软检测出来 阅读全文
posted @ 2021-04-05 16:56 20181324 阅读(93) 评论(0) 推荐(0) 编辑