12
返回列表 发新帖
楼主: chentx036
收起左侧

[求助] 小白突然想到一个问题,想问下大家的看法

[复制链接]
shulun743
发表于 2021-5-20 15:52:40 | 显示全部楼层
本身现在就是 你说的 这种 智能识别模式,  但是前提 杀软监控库中 必须要有针对QQ的规则, 并且用户要启用这条规则
dalifeidaop6
发表于 2021-5-21 00:37:30 | 显示全部楼层
软件数字签名是解决办法之一,但关键就在于格式规范并不统一,比如我可以改一个exe植入个后门,但不改其他,除了MD5能验证我不是原程序,其他很难判断。
JuMin
发表于 2021-5-21 00:45:00 | 显示全部楼层
这个很多时候是人的安全意识的问题,是需要持续的教育培训的
ikochina
头像被屏蔽
发表于 2021-5-21 20:34:02 | 显示全部楼层
这种没有任何特征的钓鱼网站(应该叫仿冒网站)基本没有办法,除非是网址非常接近网银等的会识别出来,从界面元素来说,难度不是一般的大。大蜘蛛有流量监控(其他杀软很多都有类似功能),但对于这种无特征的也没办法,只能靠人的识别。
爱薇猪猪
发表于 2021-6-2 10:15:07 | 显示全部楼层
但从可执行程序来说,太小看安全软件了。别说一些杀软的“非白即黑”策略了的,最基本的校验数字签名、文件版本以及MD5+SHA1都已经标准化、流程化了,所以绝大多数想钓鱼的exe很难过这种基础的关卡,才衍生了一种产业链叫“Anti Anti- Virus免杀技术”。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 04:48 , Processed in 0.100261 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表