恶意软件检测技术概览培训.pdfVIP

恶意软件检测技术概览培训 在本节培训中我们将讨论识别恶意代码的各种方法， 它们彼此间在功能上以及时间上的联系，以及它们的技术 特点。这些技术和基本原理实际上并不仅仅可以应用于反 病毒领域，还可以用在计算机安全系统里更为广泛的环境 下。与此同时还有很多技术虽然重要，但其只用在反病毒 方面所以暂时不做讨论（如脱壳和流特征检测）。 * 引言 * 恶意程序防御系统模型 o 技术组件 o 分析组件 + 1. 文件扫描 + 1. 简单比较 + 2. 模拟 + 2. 复杂比较 + 3. 虚拟化：沙箱 + 3. 专家系统 + 4. 系统事件监控 + 5. 搜索系统异常 * 技术的实际名称—什么是什么 * 恶意代码检测方法的优缺点 * 如何选择非特征的防御系统？ * 关于金山毒霸及周边产品