如何提取卡巴的病毒特征库

显示全部楼层 · 发表于 2016-6-8 14:08:28

一直都有这样的想法，提取一下杀毒软件针对病毒或者木马的本地特征库，
想问下，论坛的朋友有办法没？
如果有不合版规的地方，我马上删帖子！

显示全部楼层 · 发表于 2016-6-9 13:08:43

都没有人回复我，伤心了

显示全部楼层 · 发表于 2016-6-9 13:22:49

本帖最后由 pal家族于 2016-6-9 15:59 编辑

1 自沙就是不合版规的

2 木马是计算机恶意软件的一种

3 病毒库都是加密的，里面不光是特征库，还有扫描引擎等其他东西，是极其复杂，你很容易找到是那些文件，但你并没有能力了解里面的内容。

4 所以你提取了也没用，还是洗洗睡吧，哦不，今天过节，还是吃个粽子吧！
听我的，肉粽子香，素的不好吃。

5 注册4年，52积分，说明你也没把这里当回事，你看我回复你也有2小时了，你也没回复我啊。所以别抱怨，这里又没有你的私人管家，还想享受心悦会员vip3的服务？

6 多学学计算机安全知识才是要紧的，现在勒索病毒猖獗，除了安装靠谱的杀软，自己的安全意识也十分重要。
不靠谱的想法还是丢掉吧！

显示全部楼层 · 发表于 2016-6-10 10:46:05

pal家族发表于 2016-6-9 13:22
1 自沙就是不合版规的

2 木马是计算机恶意软件的一种

谢谢大大的回复，今天才看到，不好意思回复的慢了

显示全部楼层 · 发表于 2016-6-10 10:50:51

第二点和第三点，我回复一下，我本身的工作就是与木马和病毒进行安全对抗的，所以才有需要了解杀毒软件的病毒特征库。
病毒特征库加密是必须的，但并不说不可逆向破解，技术层面是可以进行的。
第四点非常同意，我也非常喜欢吃肉粽子，讨厌甜粽子。
第五点确实惭愧，没有给论坛创造多少价值。
第六点，平时不做勒索软件这块，对其不少很了解，见谅！

[交流探讨] 如何提取卡巴的病毒特征库