提取木马的提取特征码的流程是怎么样的(不使用工具),以下面三道题发问?

guyujie 2007-12-04 10:08:06

求助下面问题的解答:

题目:

目前木马的识别仍然以特征码为主.为了有效避免误杀,特征码通常提取多段,而且要配合注册表数据匹配,

1,请试定义一个/组结构来包容特征码以及注册表的数据.(用C语言描述)

2,请编写操作这些结构的代码,比如添加一组特征码(一组特征码,即能唯一匹配一个样本的特征码及注册表数据)(用C语言描述)

3,请编写使用2中定义的结构表示的特征码来搜索系统内运行的进程以确认样本有效(请提供相关代码片段)(用C语言描述)

以前从来没有接触过提特征码,希望在这里可以得到一些思路,
感谢大家有一点说一点,谢谢了

...全文

67 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

intosoftprole 2009-03-09

打赏
举报

回复

谢谢，不错，学习了，顶

Xy4Ever 2007-12-07

打赏
举报

回复

嗯，去语言区吧

ljc007 2007-12-04

打赏
举报

回复

建议到C语言开发版块发帖提问

代码为博客实例代码 http://blog.csdn.net/lmj623565791/article/details/32964301 有问题博客中留言

资料收集与网络（点击对应标题有原帖地址）特征码什么是特征码[病毒特征码查杀之基本原理 - 怎么提取特征码](https://blog.csdn.net/ioio_jy/article/details/51198544)1、计算校验和2、提取特征字符串特征码什么是特征码程序运行时,在内存中为完成特定的动作,要有特殊的指令,一个程序在运行时,同一内存地址的指令是相同的同一个程序中,一段连续的地址...

一、课程简介：1、Metasploit-framework旗下的msfpayload（荷载生成器）、msfencoder（编码器）、msfcli（监听接口）已然成为历史，取而代之的是msfvenom。2、正所谓万变不离其宗，了解原理是最重要的。现在，metasploit-framework完美搭档是msfvenom+msfcosole本节课就开始带你入门和学习Msfvenom木马生成知识。二、常见问题：问：英语和数学基础一般，能学会吗？答：这门课程专为小白设计，英语和数学基础一般没有关系，老师会一步步带领大家从基础学起，由浅入深，您可放心学习，预祝您学习愉快！

一什么是病毒特征码特征码就是从病毒体内不同位置提取的一系列字节，杀毒软件就是通过这些字节及位置信息来检验某个文件是否病毒。每个杀毒软件公司都有自己的特征码提取方法和提取工具，这也是特别需要技术的地方，弄不好就造成误判，将好文件当成病毒给杀了。杀毒软件公司在提取特征码后，一般都需要经过较严格的测试和比对，当然也有时间紧迫，来不及充分测试就匆匆升级病毒库（也就是特征码库）的情况，前不久的

前言在本系列的导论中，我曾经在“病毒查杀方法”中简单讲解过特征码查杀这种方式。而我也在对于实际病毒的专杀工具编写中，使用过CRC32算法来对目标程序进行指纹匹配，从而进行病毒判定。一般来说，类似于MD5以及CRC32这样的算法，在病毒大规模爆发时是可以提高查杀效率的，但是传统的更为常用的方法是采用以静态分析文件的结构为主并结合动态分析的方法，通过反汇编来寻找病毒的内容代码段、入口点代

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章