20144303 石宇森 《网络对抗技术》免杀原理与实践

20144303 石宇森 《网络对抗技术》免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ 1、基于特征码检测：每个程序都会有一段特征码，或者说是一段数据。杀毒软件可以检测某个程序的特征码是否包含恶意代码的特征码，以此来判定是否为恶意代码 2、启发式检测：杀毒软件检测某个程序在系统中做的事情，是不是恶意代码做的事情。以此来判断是不是恶意代码 3、基于行为的检测：也是启发式的一种

>>阅读原文<<