摘要: #免杀原理与实践 ##基础问题回答 Q1:杀软是如何检测出恶意代码的? (1)基于特征码的检测 特征码是一段或多段数据,如果一个可执行文件(或其他运行的库、脚本等)包含这样的数据则被认为是恶意代码。 AV软件厂商要做的就是尽量搜集最全的、最新的特征码库。所以杀毒软件的更新很重要。过时的特征码库就是没 阅读全文
posted @ 2023-03-30 18:54 20201229赵斌 阅读(5) 评论(0) 推荐(0) 编辑