卡巴斯基发布最新的分析报告-探测有害代码的革命性新技术
点击次数:32 次 发布日期:2008-11-24 00:20:00 作者:源代码网
|
这篇报告介绍了几种不同的检测有害代码的方法,特别是免特征码的技术。在介绍这些技术时,Alisa将其分为两个部分-一个是技术方面另一个则是分析方面。 技术方面包含了一些诸如分析字节顺序,模拟程序代码,虚拟化,监控系统事件以及搜索系统异常等技术;在分析方面则包含了一个简单的目标比对,一个复杂的比对或是专家基于对数据的精密分析后的报告。 源代码网整理以下Alisa还测试了在探测有害程序技术中使用的算法。她认为不同的检测方法的优缺点说明没有万能的或者“最佳”的防护方法。 源代码网供稿. |
