2019年3月31日
2018-2019-2 网络对抗技术 20165337 Exp3 免杀原理与实践
摘要： 基础问题回答 （1）杀软是如何检测出恶意代码的？ 基于特征码的检测：特征码就是一段数据。如果一个可执行文件（或其他运行的库、脚本等）包含特定的数据则被认为是恶意代码。AV软件厂商要做的就是尽量搜集最全的、最新的特征码库。 启发式恶意软件检测：根据些片面特征去推断；通过检测程序的行为是否属于恶意代码的 阅读全文
posted @ 2019-03-31 21:38 y963976867 阅读(370) 评论(0) 推荐(0) 编辑