摘要:
20145120《网络对抗》免杀原理与实践 基础问题回答 1. 杀软是如何检测出恶意代码的? 基于特征码的检测 杀软公司通过分析恶意代码,找到恶意代码都有,而正常代码少有的特征代码,用这些已知的特征码与代码匹配检测,出错率低。 启发式恶意软件检测、基于行为的恶意软件检测 指导教材上说的很明白了,“对 阅读全文
摘要:
20145120《网络对抗》免杀原理与实践 基础问题回答 1. 杀软是如何检测出恶意代码的? 基于特征码的检测 杀软公司通过分析恶意代码,找到恶意代码都有,而正常代码少有的特征代码,用这些已知的特征码与代码匹配检测,出错率低。 启发式恶意软件检测、基于行为的恶意软件检测 指导教材上说的很明白了,“对 阅读全文
|