<![CDATA[Anti-Virus Engine research]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/avengine zh-cn www.baidu.com 5 <![CDATA[反病毒的乌托邦]]> 反病毒的乌托邦
                                     ―――梦幻引擎

关键字：传统反病毒引擎 云查杀引擎 蚂蚁引擎 梦幻引擎

传统反病毒引擎目前发展的瓶颈在于特征码增长无法适应病毒增长，无论是反映速度、匹配速度、升级速度都捉襟见肘。

按照我的理解，反病毒引擎发展史可划分为几个阶

阅读全文
类别：反病毒引擎 查看评论]]> 2009-10-09 02:22 http://hi.baidu.com/avengine/blog/item/dee7532caa22eee68b139958.html <![CDATA[vs2005调试64位汇编源码]]> 关键字：vs2005 调试 32位 64位 汇编 源码 _asm

vs2005调试32位汇编时，依然象vc6一样支持_asm关键字，但是64位不支持。我们可以用另外一种方法，把汇编写成一个asm文件，和cpp一块调试而不是直接嵌入_asm。这种方法微软的实例已经给出：

vs2005调试32位汇编源码

https://sites.google.com/site/aiwulu/avengine/C%26ASM_32_20090828_blog.rar?attredirects=0

vs2005调试64位汇编源码（

阅读全文
类别：反病毒引擎 查看评论]]> 2009-08-28 16:02 http://hi.baidu.com/avengine/blog/item/aba0a0c2b25d0f120ef477e5.html <![CDATA[64位反汇编源码]]> 关键字：16位 32位 64位 反汇编 源码 bochs

大约在03年时看到bochs有反汇编的源码，支持x86系列16位和32位。bochs的早期，反汇编的原理和其指令系统一致，都是利用的指令类型，即这张表：

https://sites.google.com/site/aiwulu/avengine/80386Programmer%27sReferenceManual--AppendixA.rar?attredirects=0

新版本更新后，反汇编改为了查表的方式，并且支持了64位。

阅读全文
类别：反病毒引擎 查看评论]]> 2009-08-28 15:49 http://hi.baidu.com/avengine/blog/item/0d0bbc0e07d489ee36d12212.html <![CDATA[LDump 一个小工具]]> 关键词：vc debug release 区别 判断 编译选项 PE 节对齐 工具

新国图二期不错，环境好，MM多，还能免费上网下论文，实在是美不胜收。阳光透过天窗洒在身上，感觉自然不必说，这程序的一部分就是在那儿写的，好坏不论，单是这过程也是享受啊。

下载地址：

http://sites.google.com/site/aiwulu/avengine/Ldump_V1.1.rar?attredirects=0

程序说明：

LDump 是一个对PE文件操作的工具，主要功能如下

阅读全文
类别：病毒分析 查看评论]]> 2009-01-07 21:07 http://hi.baidu.com/avengine/blog/item/bcdb72c675195a1c9c163d56.html <![CDATA[沙盒、启发、虚拟机，一个都不能少]]> 沙盒：sandbox风靡以来的新技术，所谓的主动防御不过是其中一个子集而已，曾被刘旭大哥炒的满天飞。

启发：很久很久以前的思想，最早是kv300中的广谱和avp的ca。

虚拟机：从92年avp实现emul,至97年刘涛涛的tr，到目前泛滥的程度。

新的杀毒技术是什么？是综合的技术而不是单纯的技术，或者说这个技术到头来只是个技术，你充其量也就是个能工巧匠而已，要想从雕刻匠变为齐白石，那就抛弃这些所谓的技术吧。
              

阅读全文
类别：反病毒引擎 查看评论]]> 2008-11-24 11:26 http://hi.baidu.com/avengine/blog/item/bc669c2290c93bf4d6cae267.html <![CDATA[驱动类型病毒的删除方法]]>

    这类病毒一般是“system\drivers\”下的一个sys文件，改“RunOnce”项，启动的早，退出的晚，杀起来颇费精神。他们多驻留内存，在关机时回写，即使杀了他的“本体”，也杀不了他的“

 阅读全文
类别：病毒分析 查看评论]]> 2007-11-28 14:05 http://hi.baidu.com/avengine/blog/item/bbe9a544d34b9081b2b7dcd3.html <![CDATA[什么是杀毒引擎]]> 令病毒集合为A，特征码集合为B，如果按照某种对应法则f，对于集合A中的病毒，在集合B中有特征码和它对应， 这样的法则f即为杀毒引擎。

阅读全文
类别：反病毒引擎 查看评论]]> 2007-09-21 17:52 http://hi.baidu.com/avengine/blog/item/2672f61f49cf4360f624e49a.html <![CDATA[如何提高杀毒引擎扫描速度]]> 1.       明白什么样的文件不可能存在什么样的病毒。

阅读全文
类别：反病毒引擎 查看评论]]> 2007-09-21 17:51 http://hi.baidu.com/avengine/blog/item/22c01fd525a8f5c751da4b99.html <![CDATA[80386初始化实例清单]]> 使机器从复位状态开始，经初始化装入操作系统之后成为可用的系统，并调用第一个用户任务执行。本程序的主要任务使建立适当的段表及页表。实例由以下15步完成：

1.

阅读全文
类别：操作系统 查看评论]]> 2007-08-08 13:11 http://hi.baidu.com/avengine/blog/item/2e3c7ff44601d0dbf3d38563.html <![CDATA[又是一天]]>

我一直在想什么是最好的引擎。做为引擎设计者，我思量至少应该做到“从心所欲，不逾矩”吧。引擎为病毒所做，也应随着病毒的变化而变化。

杀毒引擎和主动防御是两个概念，主动防御不可能替代杀毒引擎的特征码匹配，但做为辅助是必要的。主动防御的归宿是杀毒引擎，无论病毒检测率多高，终不会高过杀毒引擎中

阅读全文
类别：反病毒引擎 查看评论]]> 2007-08-08 13:11 http://hi.baidu.com/avengine/blog/item/8ff878d92fdfb3eb38012f62.html <![CDATA[Exploit.MSWord.b病毒分析]]>        Exploit.MSWord.b病毒利用了MS07-014漏洞。该病毒是个word文件，包含有非法数据，打开此文件时word程序显示错误，并执行恶意代码

阅读全文
类别：病毒分析 查看评论]]> 2007-06-08 17:09 http://hi.baidu.com/avengine/blog/item/66a4f2038b2041763912bb80.html <![CDATA[诺顿卡巴误杀中文版xp系统文件]]>        5月18日，诺顿误报，参见：

阅读全文
类别：病毒分析 查看评论]]> 2007-05-22 12:25 http://hi.baidu.com/avengine/blog/item/f80b839452adc81fd21b70c1.html <![CDATA[虚拟调试器 VDebug V1.3]]> 下载地址

http://www.retcvc.com/cgi-bin/attachment.cgi?forum=1&topic=1777&postno=1&name=VDebug1_1179300064&type=.rar (右键另存)

或者

http://bbs.driverdevelop.com/job.php?action=download&pid=tpc&tid=1018

阅读全文
类别：虚拟调试器 查看评论]]> 2007-05-14 19:50 http://hi.baidu.com/avengine/blog/item/02478fd4ff362700a18bb704.html <![CDATA[虚拟调试器 VDebug1.2]]>  好久没更新这个东东了，下载地址：

http://bbs.driverdevelop.com/job.php?action=download&pid=tpc&tid=98097&aid=17920


类别：虚拟调试器 查看评论]]> 2007-01-09 18:53 http://hi.baidu.com/avengine/blog/item/fbfe7fcb84b77d1fbf09e642.html <![CDATA[文件类型检测 FI 之七]]> class CFI
{
public:
 int  FI(char *strFileName, char *strInfo);

public:
 CFI();
 ~CFI();

private:
 BYTE Buff_H[0x400]; // 头缓冲
 BYTE Buff_E[0x400]; // 入口缓冲
 FILE *fp;
 int  File_Length; // 文件长度
 int  File_Type;  // 文件类型 1-com 2-exe 8-pe
 DWORD 

阅读全文
类别：应用源码 查看评论]]> 2007-01-09 18:13 http://hi.baidu.com/avengine/blog/item/bd1793dd16a022345882dd7d.html