这是一个创建于 3498 天前的主题，其中的信息可能已经有所发展或是发生改变。
- 要开发这样的工具，看了一下感觉主要难点是扫描算法+特征库。算法是有些木马会采用混淆等方法来伪装自己。特征库则是需要长时间整理收集。不知道这个思路对不对。
- 现在有没有开源的项目or开放的特征库or提供二次开发的扫描工具。
- 现在这两天找到比较好的工具国内的是d盾、安全狗，国外的还不清楚。不知道还有没有其他的
 |
1
shixiliufang 2015-05-07 11:08:08 +08:00
PMSWalker这个不错:P
动态分析会不会好一些? |
 |
2
codeninja 2015-05-07 11:09:41 +08:00
|
 |
3
henices 2015-05-07 11:50:48 +08:00
需要比较先进的思路，特征库的思路已经严重落后了。
|
 |
4
xifangczy 2015-05-07 18:58:25 +08:00
大马好找小马真的很难查出来，各种奇巧淫技防不甚防。去乌云搜下安全狗绕过的方法千万种。特征库和现在杀毒软件病毒库一样，必须有但不能全靠这个，更多是要从行为上判断也就是楼上说的动态分析，这点难，不如做个类似phpids的东西，利用php.ini auto_prepend_file参数加载。
|
 |
5
terax 2015-05-07 22:43:39 +08:00 via iPhone
LZ的头像好有意思～
|
Select Language