- 要开发这样的工具，看了一下感觉主要难点是扫描算法+特征库。算法是有些木马会采用混淆等方法来伪装自己。特征库则是需要长时间整理收集。不知道这个思路对不对。
- 现在有没有开源的项目or开放的特征库or提供二次开发的扫描工具。
- 现在这两天找到比较好的工具国内的是d盾、安全狗，国外的还不清楚。不知道还有没有其他的
This topic created in 4047 days ago, the information mentioned may be changed or developed.
 |
1
shixiliufang May 7, 2015
PMSWalker这个不错:P
动态分析会不会好一些? |
 |
2
codeninja May 7, 2015
|
 |
3
henices May 7, 2015
需要比较先进的思路，特征库的思路已经严重落后了。
|
 |
4
xifangczy May 7, 2015
大马好找小马真的很难查出来，各种奇巧淫技防不甚防。去乌云搜下安全狗绕过的方法千万种。特征库和现在杀毒软件病毒库一样，必须有但不能全靠这个，更多是要从行为上判断也就是楼上说的动态分析，这点难，不如做个类似phpids的东西，利用php.ini auto_prepend_file参数加载。
|
 |
5
terax May 7, 2015 via iPhone
LZ的头像好有意思～
|
Select Language