打造我们自己的病毒专杀——一个简易病毒特征码扫描算法的实现

• 作者: Lightning
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 病毒特征码 算法 KsFileScanner
• 年，卷（期）: 2009,（1）
• 页码范围: 87-90
• 页数: 4页
• 分类号: TP309.5

摘要

现在流行的反病毒、木马、Rootkit技术．都是在Windows内核下和病毒抢地盘。从Ring3 import table Hook到RingO SSDT，再到Inline Hook和SSDT Shadow，Hook得越来越深，随着通用性变差，系统稳定性也会下降很多。而且．我们越来越多地会看到这样一个事实许多病毒的流行并不是因为其内核技术高超，而是非常无聊的自我复制——知道自己的电脑中了病毒很容易．可是杀毒软件却不能用或者杀不出病毒，整个硬盘里每个文件夹里都有病毒的复制体……所以，我们需要自己的专杀。