-
-
[原创]关于未知病毒识别和基于特征码的病毒识别技术
-
发表于:
2013-11-12 22:50
5100
-
[原创]关于未知病毒识别和基于特征码的病毒识别技术
现实环境中，杀软客户端主要分两大块（不考虑什么云来云去的）:主防和病毒识别引擎，二者在杀软客户端的分量可以说是五五开吧。
主防类似警察，负责监视所有可疑人员（各种程序运行数据），病毒识别引擎类似法院，负责决定警察提交的各色人等是不是犯罪分子并交由司法警察（实际还是警察的一个分类）按判决结果执行（拦截程序行为，杀毒等等）。二者密切配合，缺一不可。
关于病毒识别技术，国内目前所有杀软，包括所有曾经火过的，一直没火过的，以及正火的，其基本的病毒识别技术，真正有自己的东西的，就那么一两家（先不考虑效果怎么样的问题）。最近计划设计一个具有自学习功能的，而且同时适用于实时分析和静态分析的病毒识别引擎，各位做过这东西的，有啥建议没……识别技术本身我到时有了些思路，但是如何快速识别的问题，也就是识别速度，考虑资源占用，目前还没想法，想出来探个路……致谢！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
