浅谈SUBST过360云查杀

• 作者: swan
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 云查杀 快捷方式
• 年，卷（期）: 2009,（5）
• 页码范围: 28-29
• 页数: 2页
• 分类号: TP316

摘要

360安全卫士的”云查杀”，其查杀本质就是MD5验证，验证指定位置文件的MD5与360文件知识库里的文件的MD5是否相同．据此来显示结果。这里说的”指定位置”指的可以是活动进程、一般启动项、进程加载项、系统服务、Explorer对象、动态链接等等。