13年8月份的时候对某数字公司产品进行了逆向分析，发现其海外版与国内版本使用的是一套病毒查杀引擎，并且有很多技术特点值得我们借鉴。以下粗略列举一二，

首先从病毒库说起，其涉及病毒特征的表有【t4】【t7】两个表，

t4数据如下：

key                               r        b           d       e

0035951a21ea468bc11429a5a246873f 1       8388690  433  -1

其中[key]为应用签名md5值（与我们类似），[b]为病毒类别，共定义24类病毒描述采用逻辑位判断。[d]为病毒中文描述索引（国际版仍旧残留）

24类病毒描述：

        <item>Automatically adds bookmarks</item>

        <item>Forced auto start</item>

        <item>Installs malicious plug-in</item>

        <item>Easily causes system crash</item>

        <item>Forced internet connection</item>

        <item>Unable to uninstall completely</item>

        <item>Send SMS stealthily</item>

        <item>Charge alert is not obvious</item>

        <item>Sends premium SMS maliciously</item>

        <item>Unable to uninstall normally</item>

        <item>Forced connection to premium sites</item>

        <item>"Steals user's personal information"</item>

        <item>Induces charge operation</item>

        <item>Sends mass SMS maliciously</item>

        <item>Malicious behaviors when uninstalling</item>

        <item>Auto start by default</item>

        <item>Internet connection without alert</item>

        <item>In-app purchase</item>

        <item>Trojan</item>

        <item>Modifies shortcuts and the homepage</item>

        <item>Causes malfunction of security apps</item>

        <item>Uses risky certificate</item>

        <item>The app was signed with a Google test certificate which was found to be shared with large number of Trojans and malwares. Please use with caution.</item>

        <item>Uses risk permissions that do not comply with the software attributes</item>

此表现在共有300+数据，应该主要是检测臭名昭著的一些应用开发者发布的应用，可以算是证书黑名单吧。实际检测其病毒过滤所占比例相对较低。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课