2016-10那些年中过的病毒二特征码_第1页
2016-10那些年中过的病毒二特征码_第2页
2016-10那些年中过的病毒二特征码_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

（⼆）——特征2016-10-27果果给产品经理讲技术。这⾥的「痣」就 的特征码在是和普通⽂件的01⽂件为例 源⽂件在运⾏时，会以「xboy」和「（⼆）——特征2016-10-27果果给产品经理讲技术。这⾥的「痣」就 的特征码在是和普通⽂件的01⽂件为例 源⽂件在运⾏时，会以「xboy」和「whboy两个字符串为代码，这两个字符串在⽂件中的位置如下图可以通过这两个字符串为代码，这两个字符串在⽂件中的位置如下图可以通过这两个字符串作为特征码，来识别「熊猫烧⾹」及其变。特征码的提取，需要遵循以下⼏个特点1、唯⼀性的特征码需要能唯⼀识别⽬作为特征码提取出来，就会导致将，如果在提取特征码时，将⼀些公共的信⽂件识别，也就是所谓的误报特征码，导致将Windows系统⽂件识别为前⼏年就有杀毒软件错误的提取毒2、稳定性的特征码需要保持稳定，最好的各个变种之间，特征码也能保持不变如果错误的选取了容易变化的01串作为特征码，就可能会影响查杀效率，甚⾄早漏报3、尽量精简在准确度⼀致的情况下，特征码的⼩，检索的效率越⾼采⽤特征码识别的⽅式来侦毒库，就是存放采⽤特征码识别的⽅式来侦毒库，就是存放特征码的数据库是杀毒软件锁的主要⼿段，杀毒软件的当了解了特征码的⼯作原理之后，很⾃然的就会想到，如果要让杀毒软件⽆法通已有的特征码识，只需要将特征码对应的01串修改为其他字符串即可例如针对上⽂中提到的「熊猫烧⾹」特征码，如作者在下个版本的源码中key修改为「sbboy」，那么⽤「xboy」和「whboy」作为特征码的杀毒软件就法识别新⼀代的「熊猫烧⾹」想要通过修改源代码的⽅式改变特征码，并没有想象中的这么简单，因为你⽆法期杀毒软件是把哪段程序代码对应的01串作为特征码的。所以除⾮作者修改整个毒程序的源代码，否则⽆法避免被杀毒软件检测的⻛险然⽽道⾼⼀尺魔⾼⼀丈，现有技术已经可以做到在不修改源代码的前提下

人人文库> 全部分类> 应用文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论