終身高級VIP會員
  
- 資源幣
- 11472
- 積分
- 4971
- 貢獻(xiàn)
- 0
- 在線時(shí)間
- 2065 小時(shí)
- 注冊時(shí)間
- 2015-4-20
- 最后登錄
- 2024-7-9
|
源碼免殺也就以后的免殺趨勢。
現(xiàn)今國內(nèi)主要?dú)⒍炯夹g(shù)
特征碼技術(shù):運(yùn)用程序中某一段或幾段64字節(jié)以下的代碼作為判別程序病毒的主要依據(jù),幾乎所有國內(nèi)殺毒軟件都在用.
復(fù)合特征碼技術(shù):下面給圖， 因?yàn)楸救怂囆g(shù)細(xì)胞原因 所以點(diǎn)到為止
abcd 所有都在的情況下， 木馬可以被殺到 不管有幾個(gè)a 或者幾個(gè)b
虛擬機(jī)技術(shù):卡巴運(yùn)用的技術(shù),它表現(xiàn)在穿殼能力的強(qiáng)大
行為查殺技術(shù):根據(jù)某些病毒會在計(jì)算機(jī)里面的行為作為依據(jù)(如在注冊表內(nèi)增加什么鍵值),滿足三個(gè)以上就視為木馬或病毒.
啟發(fā)式殺毒技術(shù):運(yùn)用病毒特有的結(jié)構(gòu),來檢測病毒(如nod32)
國內(nèi)殺毒軟件
360安全：360衛(wèi)士的主動(dòng)防御攔截，360殺毒的多種智能引擎、
金山殺毒:2011-2014改版以來。走的的是云的道路。云防御，云鑒定等快速進(jìn)行響應(yīng)可
江民：大部分取的是軟件的特征碼字符串和資源定位進(jìn)行查殺
瑞星: 主動(dòng)防御的攔截。現(xiàn)在低調(diào)很多了
卡巴斯基:虛擬機(jī)技術(shù)應(yīng)用較多。不過通過分析在源碼容易定位免殺它
NOD32:啟發(fā)式殺毒技術(shù),不再是單純的特征碼技術(shù),就是運(yùn)用一些木馬程序特有的結(jié)構(gòu)來判別是否木馬,但是缺點(diǎn)是解密能力差,免殺它通常加一個(gè)殼再加一個(gè)花.
01.你懂什么是免殺么？
02.C++的安裝
03.第一個(gè)小程序
04.第一個(gè)小程序(2)
05.實(shí)戰(zhàn)定位
06.在源碼中找到特征碼的位置
07.實(shí)戰(zhàn)免殺瑞星殺毒
08.實(shí)戰(zhàn)免殺江民殺毒
09.實(shí)戰(zhàn)免殺卡巴斯基
10.實(shí)戰(zhàn)免殺新毒霸
11.實(shí)戰(zhàn)免殺360云
12.實(shí)戰(zhàn)源碼免殺小紅傘
13.實(shí)戰(zhàn)源碼免殺BD引擎
|
|
[復(fù)制鏈接]
發(fā)表于 2015-7-22 20:04:47
收藏