各大安全软件计算病毒文件特征码都使用了啥算法啊？

显示全部楼层 · 发表于 2017-2-25 13:27:58

如题，求大神出现

显示全部楼层 · 发表于 2017-2-25 15:52:52

本帖最后由 KK院长于 2017-2-25 16:01 编辑

这样说，我就讲我懂的。

小红伞文件头提取特征码，NOD32的方法是修改输入表免杀。

杀毒软件都是在PE 上做手脚的，挑不同的地方不同的杀毒软件。

介绍一下PE 就知道了。

PE：Portable Executable File Format（可移植的执行体）。Windows平台主流可执行文件格式。.exe与.dll文件都是PE格式。

PE文件的基本结构如图示

懂了吧。
挑不同的地方不同的杀毒软件就是他的病毒文件特征码 .同时免杀就是反过来。

显示全部楼层 · 发表于 2017-2-25 17:08:50

云拉黑就是HASH
普通入库是模糊HASH，或者尽量找同类病毒相同的字段做检测。
启发式就各不相同了，一般是人脑分析入库的行为模式，不是算出来的。

显示全部楼层 · 发表于 2017-2-27 09:18:32

KK院长发表于 2017-2-25 15:52
这样说，我就讲我懂的。

小红伞文件头提取特征码，NOD32的方法是修改输入表免杀。

谢啦

显示全部楼层 · 发表于 2017-2-27 09:19:03

ccboxes 发表于 2017-2-25 17:08
云拉黑就是HASH
普通入库是模糊HASH，或者尽量找同类病毒相同的字段做检测。
启发式就各不相同了，一般是 ...

多谢

[讨论] 各大安全软件计算病毒文件特征码都使用了啥算法啊？