杀毒引擎和病毒库的关系

显示全部楼层 · 发表于 2012-8-3 18:08:44

红岩至尊发表于 2012-8-3 17:56
是的，我以前只是单纯的用杀毒软件，没有过多的了解杀毒原理，我最近刚进的论坛在用HIPS。现在对这方面的 ...

哦，LZ好学啊

显示全部楼层 · 发表于 2012-8-3 18:15:05

天下第一帅发表于 2012-8-3 18:08
杀毒引擎是以某种方式获取文件的“编号”（每家的算法不同），病毒库就是对应“编号”是否为病毒，启发式　 ...

你是说杀毒引擎的作用只是通过反编译得到文件的源代码，然后再拿这个源代码去和病毒库特征码对比是吗？

显示全部楼层 · 发表于 2012-8-3 18:17:14

红岩至尊发表于 2012-8-3 18:15
你是说杀毒引擎的作用只是通过反编译得到文件的源代码，然后再拿这个源代码去和病毒库特征码对比是吗？

不是源代码而是某些特征值

[讨论] 杀毒引擎和病毒库的关系