|
|
|---|---|
|
|
楼主的头像很赞！
|
|
|
版主回复貌似跑题了啊
|
|
|
哈哈，免杀没来得及多接触。不了解所以不敢乱言，反病毒的方式有很多种，不过楼主所说的那种方式对于基于行为监测的防病毒手段应该没有用吧
我觉得楼主这张图片可换成段奕宏戴着墨镜的
|
|
|
|
|
|
|
|
|
应该是这样的，话说这个包含了概率，离散的数学知识在里面。不过米有来得急深入的学习。从学长那里了解到现在最恼火的应该是基础虚拟机的行为监测分析。据说非常"恶心"。
|
|
|
|
|
|
我也不清楚，但是不是卡巴，是在一个虚拟环境下解释反汇编指令，模拟程序行为来判断是否为恶意程序
据学长说那款很恶心，过不了，是国外的什么我记不清楚了。
|
|
|
|
|
|
谢谢楼上的讲授，学习了，希望自己能够尽快实践
|
|
|
|
|
|
对于启发式扫描：
1:)判断运行环境 2:)使用HASH值代替API名字 3:)使用重映射引入的API
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
以前也做过一段时间免杀,但没各位的高级,普通的木马免杀,后来发现免杀是个力气活,很折腾人,决于放弃
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
