avast是怎么做到的？

显示全部楼层 · 发表于 2013-7-15 12:01:46

在金山火眼上看一个样本的分析，avast就报毒了，求解释原理

显示全部楼层 · 发表于 2013-7-15 12:05:02

扫到网页发现病毒代码。。。报了

显示全部楼层 · 发表于 2013-7-15 16:51:55

估计是那个样本部分行为，虽然以txt文本显示，但依旧被小a测到。屏蔽

显示全部楼层 · 发表于 2013-8-10 06:25:34

有一种东西叫特征代码，不管你是什么文件，只要带上这种被认定为有危害的特征代码，杀毒软件就会报毒。
很多杀毒软件的评测都是拿特征代码来检测的，毕竟不大可能为了检测一款杀毒软件效果怎么样，真的放病毒进去，万一有漏网之鱼怎么办？
检测的时候，比如文件中有各种病毒的特征代码共100个，杀毒软件报告说有98个，那么说明有两个没检测出来。

显示全部楼层 · 发表于 2013-8-10 08:03:44

2楼正解

[求助] avast是怎么做到的？

本帖子中包含更多资源