如何打造一个完美的软件扫描器？

显示全部楼层 · 发表于 2012-1-16 17:46:56

我的思路是这样的：

不是在实机中，在虚拟机中部署扫描器，因为虚拟机可以任意克隆/快照，所以甚至可以安装试用版的杀毒软件。

以反广告/木马/后门软件为主，说实在的病毒什么的早就无所谓了，我上网七年天天下东西从来就没见过病毒

倒是各种广告一大堆，什么弹窗，改浏览器主页，cookie啥的，主要稿这些东西。

力求多引擎化，就和virustotal一样，用43个引擎扫过，基本也就不太可能有广告啥的，但是它有最大文件限制，所以有自己搞这个的必要，扫描游戏之类。

因为搞多了会冲突，而自己手动开十几个虚拟机装软件太累了

所以思路上因该以主杀+n个不加驱的辅杀/云杀这样吧，我对国内的安全软件不太熟，想的话应该是杀国内的软件用国内的好吧？大家说说应该怎么弄，监控无所谓了，主要是扫描，必要的话可以开多个虚拟机，力求多引擎。

显示全部楼层 · 发表于 2012-1-30 20:43:00

想法还是不错的，符合我的口味~

显示全部楼层 · 发表于 2012-1-30 20:58:13

至今没找到

显示全部楼层 · 发表于 2012-1-30 21:00:43

HitmanPro

显示全部楼层 · 发表于 2012-1-30 21:00:55

LZ的想法不错

[求助] 如何打造一个完美的软件扫描器？