木马免杀原理详解

• 作者: 幽游
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马 杀毒软件 杀病毒 病毒特征码 特征代码 软件公司
• 年，卷（期）: 2006,（9）
• 页码范围: 54-58
• 页数: 5页
• 分类号: TP393.08

摘要

首先来简单了解一下杀毒软件查杀病毒的原理．当前杀毒软件对病毒的查杀主要有特征代码查杀法和行为监测法。其中前一个比较方法古老．又分为文件查杀和内存查杀．杀毒软件公司拿到病毒的样本后．定义一段病毒特征码到病毒库中，然后与扫描的文件比对，如果一致则认为是病毒．内存查杀则是载入内存后再比对第二种技术较新．它利用的原理是某些特定的病毒会有某些特定的行为，以行为来判定病毒。