首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]关于未知病毒识别和基于特征码的病毒识别技术
发表于: 2013-11-12 22:50 5174

[原创]关于未知病毒识别和基于特征码的病毒识别技术

mccoysc 活跃值
2013-11-12 22:50
5174
现实环境中，杀软客户端主要分两大块（不考虑什么云来云去的）:主防和病毒识别引擎，二者在杀软客户端的分量可以说是五五开吧。
主防类似警察，负责监视所有可疑人员（各种程序运行数据），病毒识别引擎类似法院，负责决定警察提交的各色人等是不是犯罪分子并交由司法警察（实际还是警察的一个分类）按判决结果执行（拦截程序行为，杀毒等等）。二者密切配合，缺一不可。

关于病毒识别技术，国内目前所有杀软，包括所有曾经火过的，一直没火过的，以及正火的，其基本的病毒识别技术，真正有自己的东西的，就那么一两家（先不考虑效果怎么样的问题）。最近计划设计一个具有自学习功能的，而且同时适用于实时分析和静态分析的病毒识别引擎，各位做过这东西的，有啥建议没……识别技术本身我到时有了些思路，但是如何快速识别的问题，也就是识别速度，考虑资源占用，目前还没想法，想出来探个路……致谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
安于此生
雪    币： 2673
活跃值： (3560)
能力值： ( LV13，RANK：1760 )
在线值：
发帖
回帖
粉丝
私信
2 楼
楼主想开发杀毒引擎?
2013-11-12 23:06
0
evilor
雪    币： 297
活跃值： (330)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看看svm呗。。
2013-11-13 00:55
0
五味子W
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
杀毒引擎，还真的难度，
2013-11-13 03:01
0
phpskycn
雪    币： 110
活跃值： (34)
能力值： (RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
理论上如果能做出100%可靠的本地化虚拟行为分析器，并且有合理的算法，未知病毒也……
2013-11-16 11:25
0
nkspark
雪    币： 101
活跃值： (88)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
6 楼
速度问题可以考虑Cache，第一次扫描是正常时间消耗，以后的扫描都会非常快了。
2013-11-16 13:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回