木马核心技术剖析读书笔记之木马免杀

免杀原理 基于特征码的检测 基于病毒特征码的检测方法，是目前反病毒软件最常用的检测技术。经过长时间的收集与积累，反病毒软件建立了庞大的已知病毒的特征数据库。在对可疑软件进行检测时，会从特征数据库中匹配已有特征。这种方法相对比较准确、快速，而且可以很容易地通过快速分析，结合新的模板，添加新的病毒文件特征。 特征码可以是一个简单的字符串或者代码字节序列，也可以是包含了已知恶意文件各项特点的模板 字符串

>>阅读原文<<