卡巴复合特征码下的免杀

• 作者: 我的人生
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 特征码 杀毒软件 误报率 病毒 木马 文件
• 年，卷（期）: 2006,（5）
• 页码范围: 52-54
• 页数: 3页
• 分类号: TP309.5

摘要

前置知识 在本文详细介绍之前．我们先来看看其它杀毒软件的特征码检测方法从某一个病毒样本的各个偏移位置提取约16字节的特征码．为了减少查杀的误报率．当只有同时符合这几处特征码的文件才被认为是病毒／木马。因此我们对于此类杀毒软件的免杀思路就是更改其中的任意一处．从而达到免杀效果。