微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 杀毒软件厂商的工程师是如何提取特征码,麻烦知情的跟我透露一点点点吧
jecttcy
新手上路





积分 1
发帖 1
注册 2012-1-12
#1  杀毒软件厂商的工程师是如何提取特征码,麻烦知情的跟我透露一点点点吧

本人对杀毒软件最感兴趣,用过无数杀软,现想问一下,杀毒软件厂商会提取病毒的特征码,请问这个特征码是怎么个提取法?我好纳闷啊,像360安全卫士那种扫描木马的,好像只是一个普通的MD5计算器,当然我不确定,计算任何一个文件的MD5和病毒库中的已知病毒的MD5对照,如果发现一致就报木马,如果病毒库中没有找到就未知文件,我是想了解一下,想小红伞,avast,诺顿这种杀毒软件,他么们提取特征码,是怎个提取法?这个问题困扰了我好久好久拉,曾经发贴于各大论坛,都无果而返,想来这里问问。

到底提取的特征码是什么样的? 是字符串?这个字符串如何得出的?还是二进制?还是什么?好纳闷,感觉好痛苦。没人告诉我。

※ ※ ※ 本文纯属【jecttcy】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2012-1-12 11:50
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

楼主您好 微点主动防御软件是以程序行为定义程序性质的 并不完全依靠特征码

病毒文件特征码:从病毒文件中提取的具有特殊性的一段2进制代码
当文件被修改 特征码发生变动时 杀毒软件就会认为修改过的病毒是个“正常”文件

而微点主动防御软件会在程序运行后出现病毒行为时准确指出 不会出现上述问题

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2012-1-12 12:00
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号