病毒免杀技术-特征码免杀
前言小伙伴们有没有对病毒感觉很神秘啊，本篇文章就来揭秘特征码免杀技术。一、基础必备知识1.1、特征码 特征码又称电脑病毒特征码，它主要由反病毒公司制作，一般都是被反病毒软件公司确定为只有该病毒才可能会有的一串二进制字符串，而这字符串通常是文件里对 应程式码或汇编指令 ...
原文：病毒特征码
特征码选取的基本方法 MD 以及CRC 这样的算法 计算校验和 这种方法的特点是简单快速，也是我们之前的专杀工具所采用的方式。但是采用这种方法，一种特征码只能匹配一个病毒，即便病毒的变动很小，也需要重新提取特征码，这造成的后果是会使得特征码库过于庞大，一般用于临时提取特征码。所以这种计算校验和的方式不是我们讨论的重点。 提取特征字符串 病毒文件中总会存在一些可供识别的字符串，很多时候，这些字符串是 ...
2017-09-08 08:41 0 1182 推荐指数：
相关推荐
病毒分析-宏病毒特征
在Word和其他微软Office系列办公软件中，宏分为两种。 内建宏 位于文档中，对该文档有效，如文档打开（AutoOpen）、保存、打印、关闭等。 全局宏 位于Office模板中，为所有文档所共用，如打开Word程序（AutoExec）。 宏病毒的传播路线： 单机：单个Office ...
计算机病毒的概念、特征、分类与防治
计算机病毒的概念和特征 1、计算病毒 指编制或者在计算程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码 2、特征： 寄生性 破坏性 传染性 潜入性 隐蔽性 计算机病毒的分类 引导区型病毒：感染硬盘主导记录 文件型病毒：通常寄生 ...
windows：根据特征码查找内核任意函数
在windows平台做逆向、外挂等，经常需要调用很多未导出的内核函数，怎么方便、快速查找了？可以先用IDA等工具查看硬编码，再根据硬编码定位到需要调用的函数。整个思路大致如下： 1、先查找目标模块 ...
CF基址搜索特征码提取
HOOK_游戏代码 8B 00 8B 08 8B 91 A8 00 00 00 地址-15 4E5E95 == 4E5EA ==> 44E5E95 DIRECT 从733E00开始搜 6B ...
C/C++ 实现PE文件特征码识别
PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本，此种方式优点是快，缺点是识别不准确，第二种则是动态识别，当程序被装入 ...
C/C++ 实现内存特征码搜索
...
获取硬件特征码(硬盘,网卡,CPU) (转)
using System; using System.Management; using System.IO; using System.Runtime.InteropServices; using ...