-
-
请教,关于单一特征码和复合特征码的区别。
-
发表于:
2009-2-24 20:20
6579
-
对复合特征码和单一特征码的慨念理解得不太清楚。
开始我的理解是单一特征码,就是杀软只比对一个文件中的一处特征,只有符合这处特征就杀。复合特征码了,应该是杀软在检查某个文件时,在这个文件必须有几处特征都满足时,才杀。
但自已都觉得理解不对,因为据说现在的杀软都采用了复合特征码的方式来查杀,如果某个病毒文件只满足了一个特征,就不杀了?呵呵,有点可笑。
后来有人简单告诉我,我的理解不对,复合特征码就是比如某文件里面有三处病毒特征A,B,C。A+B或者B+C这样的两处特征组合在一起的才叫一个复合特征码。不知道他说得对不对,也没有理解这个意思?因为感觉判断A,B,C任意一处满足就可以认为是病毒了,为什么还要用A+B或者B+C这样的方法了?资料上说用这种方法可以避免因为使用单一特征码而被像myccl这样的软件定位,但现在myccl据说也可以进行复合特征码的定位,不过不太明白这个软件的原理,好像是把文件分成几段,再来定位吧。期盼这里的朋友和过路的高人,能讲下这个复合特征码的慨念和对它进得复合特征码定位的原理。
先在这里谢过了。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课