杀毒软件的工作方式
俗话说,知己知彼,百战不殆. 杀毒软件保护电脑的方式一般有静态签名查杀,静态启发式查杀, 动态查杀,云查杀和主动防御几种....静态签名分析
签名(Signature)分析是基于黑名单的方式. 当一个新的木马或者病毒被杀毒软件检测为恶意软件时, 就会产生一个新的签名....第一代杀毒软件使用的就是这种方法,现在仍然在使用,不过通常会和其他检测方式协同工作....一些工具,例如YARA,可以用来很容易地创建规则以对恶意软件进行分类和识别, 这些规则可以上传到杀软或者逆向工程的工具中....shikata_ga_nai -i 5 -b '\x00' -f exe -o test360.exe
把test360.exe丢到windows7里用360扫描会被报告为木马,如下:
360-1
事实上这种用工具生成的