如何判断某一文件是病毒

显示全部楼层 · 发表于 2009-6-22 14:40:44

在使用HIPS和杀软的过程中，怎么样确定是不是误报，如何判断某一文件是病毒，能给个标准来吗

显示全部楼层 · 发表于 2009-6-22 14:56:51

我也想知道啊，坐等

显示全部楼层 · 发表于 2009-6-22 15:26:23

这几乎不可能了

因为病毒种类很多，难以有统一标准来衡量

还有新病毒不断出现，其行为几乎越来越和正常软件一样

更难以靠什么绝对化的标准来衡量了。

显示全部楼层 · 发表于 2009-6-22 15:28:18

1）没UI的，一上来就提权，写关键项的。。。。
2）有UI的，往敏感目录释放EXE，DLL，调用不过与软件功能无关的。。。。

显示全部楼层 · 发表于 2009-6-22 16:33:53

楼上说的差不多是启发病毒的标准
不可能有绝对的分界线
如果正常程序和病毒的动作有绝对的分界线，微点就不需要白名单了

显示全部楼层 · 发表于 2009-6-22 17:30:56

特征码扫描，主动防御监控，HIPS判断，都存在误判可能性，不过如果用HIPS的话，只要禁止高危操作就可以了，另外修改系统文件那些操作可以用沙盘重定向解决

[ 本帖最后由 tawny2008 于 2009-6-22 17:33 编辑 ]

显示全部楼层 · 发表于 2009-6-22 20:00:48

杀软也不能识别，况乎吾等！只用HIPS 阻止在system32 等文件夹创建敏感文件。

显示全部楼层 · 发表于 2009-6-22 20:01:29

看文件的特性。

显示全部楼层 · 发表于 2009-6-22 20:40:20

你也可以根据文件图标，一般病毒文件是没有图标的

显示全部楼层 · 发表于 2009-6-22 20:50:24

看病毒定义。然后自己看着办。

[ 本帖最后由 aaabccc 于 2009-6-22 20:51 编辑 ]

[讨论] 如何判断某一文件是病毒