这是一个创建于 3877 天前的主题，其中的信息可能已经有所发展或是发生改变。
- 要开发这样的工具，看了一下感觉主要难点是扫描算法+特征库。算法是有些木马会采用混淆等方法来伪装自己。特征库则是需要长时间整理收集。不知道这个思路对不对。
- 现在有没有开源的项目or开放的特征库or提供二次开发的扫描工具。
- 现在这两天找到比较好的工具国内的是d盾、安全狗，国外的还不清楚。不知道还有没有其他的
 | 1 shixiliufang 2015-05-07 11:08:08 +08:00 PMSWalker这个不错:P 动态分析会不会好一些? |
 | 2 codeninja 2015-05-07 11:09:41 +08:00 |
 | 3 henices 2015-05-07 11:50:48 +08:00 需要比较先进的思路，特征库的思路已经严重落后了。 |
 | 4 xifangczy 2015-05-07 18:58:25 +08:00 大马好找小马真的很难查出来，各种奇巧淫技防不甚防。去乌云搜下安全狗绕过的方法千万种。特征库和现在杀毒软件病毒库一样，必须有但不能全靠这个，更多是要从行为上判断也就是楼上说的动态分析，这点难，不如做个类似phpids的东西，利用php.ini auto_prepend_file参数加载。 |
 | 5 terax 2015-05-07 22:43:39 +08:00 via iPhone LZ的头像好有意思～ |
Select Language