2018年4月10日
20155330 《网络攻防》 Exp3 免杀原理与实践
摘要： 20155330 《网络攻防》 Exp3 免杀原理与实践 基础问题回答 1. 杀软是如何检测出恶意代码的？ 1. 基于特征码。先对流行代码特征的提取，然后进行程序的比对，如果也检测到相应的特征码的程序即为检测出恶意代码。 2. 基于行为。杀软通过检测程序是否有更改注册表行为、是否有设置自启动、是否有 阅读全文
posted @ 2018-04-10 22:00 20155330 阅读(153) 评论(0) 推荐(0) 编辑