Junction助我逃脱360云查杀

• 作者: swan
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 工具 云查杀 JUNCTION
• 年，卷（期）: 2009,（4）
• 页码范围: 44
• 页数: 1页
• 分类号: TP309.5

摘要

360云查杀的查杀本质就是MD5验证，验证“指定位置的文件”与已经知道的MD5是否未知。这里说的“指定的位置”，指的可以是活动进程、一般启动项、进程加载项、系统服务、Explorer对象，或动态链接等。