文章列表
 
您正在查看 "反病毒引擎" 分类下的文章

2011-01-30 12:23

       大体扫了一眼,卡巴最核心的引擎是没有源码的,这得益于卡巴优秀的引擎设计,呵呵,也是啊,这么核心的代码这么会泄露呢?不过从调用引擎的接口也大概可以看出杀毒流程和库结构,还是很危险的。

 
2010-11-15 10:47

        3Q大战是持续战,不会一时半会而消歇,衍生的新闻也是越来越复杂了。

       江民会被腾讯收购吗?至少目前不会,引擎合作是可能的。国内有自主引擎的大体就四家:江民、瑞星、金山、安天。引擎优劣的顺序大体也是如此。无论界面如何纷争,核心的东西是不变的。想买国外的引擎?对不起,美国人说了,不卖!涉及国家安全

 
2010-11-01 22:57

鹏瞰U盘病毒专杀工具使用说明

 
2010-09-21 20:30

关键字:传统反病毒引擎 云引擎 互联网

传统引擎真的落伍了吗?

答案至少目前是否定的,原因很多,先看云引擎的局限性:

1. 断网后无法查杀。
2. md5校验查杀率低,这里的查杀率是指文件改变任何一个字节会漏杀。
3. 无法解毒。
4. 无法脱壳。当然,即便脱壳,由于脱壳程序不同,脱出的文件和原文件md5值不同,造成md5值冗余。
5. 查毒慢。我们知道IO消耗了70%左右的时间,整个文件读取是比较慢的。
6. ……

再看看云引擎的优势:

1. 反应迅速,因为只要确定病毒,基本

 
2010-08-30 17:13

免费手机杀毒软件 FV1.0 发布说明

关键字: 免费 手机 杀毒软件 免费杀毒引擎 源码

多特下载:http://www.duote.com/soft/11161.html
网盘下载:http://u.115.com/file/f31c4670f8(最新)



1.手机杀毒软件不仅免费软

 
2010-04-05 23:12

       今天上午得到的确认,王老师去世了,作为在江民工作过6年的员工,对王老师的突然去世很震惊。我现在依然还记得刚进公司时,王老师给我们演示stone

 
2009-10-09 2:22

反病毒的乌托邦
                                     ―――梦幻引擎

关键字:传统反病毒引擎 云查杀引擎 蚂蚁引擎 梦幻引擎

传统反病毒引擎目前发展的瓶颈在于特征码增长无法适应病毒增长,无论是反映速度、匹配速度、升级速度都捉襟见肘。

按照我的理解,反病毒引擎发展史可划分为几个阶

 
2009-08-28 16:02

关键字:vs2005 调试 32位 64位 汇编 源码 _asm

vs2005调试32位汇编时,依然象vc6一样支持_asm关键字,但是64位不支持。我们可以用另外一种方法,把汇编写成一个asm文件,和cpp一块调试而不是直接嵌入_asm。这种方法微软的实例已经给出:

vs2005调试32位汇编源码 (右键另存)

https://sites.google.com/site/aiwulu/avengine/C%26ASM_32_20090828_blog.rar?attredirects=0

vs2005

 
2009-08-28 15:49

关键字:16位 32位 64位 反汇编 源码 bochs

大约在03年时看到bochs有反汇编的源码,支持x86系列16位和32位。bochs的早期,反汇编的原理和其指令系统一致,都是利用的指令类型,即这张表:(右键另存)

https://sites.google.com/site/aiwulu/avengine/80386Programmer%27sReferenceManual--AppendixA.rar?attredirects=0

新版本更新后,反汇编改为了查表的方式,并且支持

 
2008-11-24 11:26

沙盒:sandbox风靡以来的新技术,所谓的主动防御不过是其中一个子集而已,曾被刘旭大哥炒的满天飞。

启发:很久很久以前的思想,最早是kv300中的广谱和avp的ca。

虚拟机:从92年avp实现emul,至97年刘涛涛的tr,到目前泛滥的程度。

新的杀毒技术是什么?是综合的技术而不是单纯的技术,或者说这个技术到头来只是个技术,你充其量也就是个能工巧匠而已,要想从雕刻匠变为齐白石,那就抛弃这些所谓的技术吧。
              

 
2007-09-21 17:52

令病毒集合为A,特征码集合为B,如果按照某种对应法则f,对于集合A中的病毒,在集合B中有特征码和它对应, 这样的法则f即为杀毒引擎。

 
2007-09-21 17:51

1.       明白什么样的文件不可能存在什么样的病毒。

 
2007-08-08 13:11

我一直在想什么是最好的引擎。做为引擎设计者,我思量至少应该做到“从心所欲,不逾矩”吧。引擎为病毒所做,也应随着病毒的变化而变化。

杀毒引擎和主动防御是两个概念,主动防御不可能替代杀毒引擎的特征码匹配,但做为辅助是必要的。主动防御的归宿是杀毒引擎,无论病毒检测率多高,终不会高过杀毒引擎中

 
2006-11-14 17:29

1. ClamAV如何运行。
clamscan.exe -d "D:\Program Files\ClamWin\db" -r %1
这是个批处理,可对指定文件扫描病毒。当然得首先安装ClamWin。
2. ClamAV的特征码。
运行
"D:\Program Files\ClamWin\bin\sigtool.exe" -u "D:\Program Files\ClamWin\db\daily.cvd"
在目录下可看到特征码,例如:
DOS.Boso.1388 (cLAM)=b8ff4bcd2181ff34127503eb{-2}8cc0488ec026803e00005a75
Exploit.WMF.Gen-2:0:22:010009000003521f0000????????????0000??00000026
3. ClamAV

 
2006-08-31 19:38

    从ave,到虚拟机,宏,脚本,一个清晰的轮廓已浮现在我的眼前。我相信我们的ave是最好的杀毒引擎之一。

    卡拉杨曾对穆特说,“如果你的理想实现了,那说明你定的太低了。”的确,在专业领域,这只是个开始。

 
   
 
 
文章存档
 
     
 
最新文章评论
  

谢谢
 

3Q
 

很厉害
 

两个网址链接没有资源了,我最近在弄64位的嵌入汇编,头大。希望您指点,QQ:79482253
 

收购也个壮大的路子,mcafee也是收购Salomon后巩固了欧洲杀毒领袖地位。 tx如果想做
   
帮助中心 | 空间客服 | 投诉中心 | 空间协议
©2012 Baidu