移动终端病毒查杀原理与防御技术.pdfVIP

简介：

1、计算机中：一段特殊的程序，如果不运行，就是硬盘上的一个文件

2、特征：

①自动的、自我，的行为

②目的，木马

杀毒软件工作原理：

1、收集的特征码

特征码：和md5加密的原理类似，

2、杀毒基于数据库，

缺点：

①只能查杀已知的

②数据库会越来越大

蜜罐的作用和纸差不多，

这组服务器，没有任何杀毒软件，不打补丁，让网络上的来侵蚀，从而获取到

杀毒引擎：

优化后的数据库查询算法，

主动防御：（和看门狗类似，一直监视）

1、修改浏览器的主页

2、开机启动

3、隐藏自身进程，注入到别的进程

4、监视用户的键盘

杀毒软件的相关技术：

1、启发式扫描：

安全沙箱虚拟机（扫描文件，将其加入到自己开辟的一块内存，进行执行后分析行为）

2、：一组带有模式识别的复杂的if语句

【讯飞，机器人小图】

3、模糊逻辑：