哪位高手写过杀毒软件或者系统的实时监控软件？求帮助，急！~~~

显示全部楼层 · 发表于 2011-5-20 21:37:39

现在的项目要编码实现一个主动防御系统，主要用于查杀木马，要用到特征库存放木马的特征码和行为特征，怎么用特征库查杀木马呢？只知道是个匹配问题，但是具体该怎么用呢？非常迷茫~~请各位大侠指教啊，先谢谢了

显示全部楼层 · 发表于 2011-5-20 22:09:36

这个貌似是一个不小的项目哦你要知道的问题还有很多~

显示全部楼层 · 发表于 2011-5-20 22:16:25

本帖最后由 smilediy 于 2011-5-20 22:18 编辑

这个遍历文件夹获取所有的文件，然后读取所有的PE文件或者其他文件，然后根据病毒库里面的定义的偏移和特征码来判断，当然这是最基础的，要是真的扫描引擎的复杂死你。

主防和监控的话就文件过滤驱动和SSDT吧，网上代码一坨

显示全部楼层 · 发表于 2011-5-22 19:42:07

回复 3楼 smilediy 的帖子

谢谢啊，主要是不知道特征库里面是怎么存放特征码的？又怎么用这些特征码来判断呢？

显示全部楼层 · 发表于 2011-5-22 20:52:58

这里面门道不少，建议还是从基础的项目做起。

显示全部楼层 · 发表于 2011-5-23 09:00:30

回复 5楼 IllusionWing 的帖子

这个道理我也明白，可是接到的就是这么一个大项目，赶鸭子上架啊，犯愁ing

显示全部楼层 · 发表于 2011-5-23 09:06:18

知道，说不出来，你的题目太大了

显示全部楼层 · 发表于 2011-5-23 18:55:51

这个要到那些杀毒区问或者直接PM那些软件作者问方法

显示全部楼层 · 发表于 2011-5-23 19:13:53

这个项目实在

显示全部楼层 · 发表于 2011-5-23 20:02:36

……这项目，赶鸭子上架的结果肯定不理想啊，领导咋想的都

[求助] 哪位高手写过杀毒软件或者系统的实时监控软件？求帮助，急！~~~