杀毒软件制作

jswxyyp

杀毒软件制作中有一个重要环节就是病毒库，实现易语言病毒库有哪些方法？

zainex

1、完全查杀
计算每个病毒的MD5，然后存放在病毒库里，杀毒的时候，计算文件的MD5，然后判断是否在病毒库中，如果在就报毒。
2、不完全查杀(特征码查杀)
有些病毒使用的代码是相同的，逆向分析这些病毒并保存相同的代码片段到病毒库，然后杀毒的时候，检查文件里是否有这些片段，如果有就报毒。
第一种方法的优点是，不会出现误报的情况，病毒入库简单，只要知道是病毒就不需要再对它进行逆向分析。缺点是，无法查杀变种，查毒能力完全取决于病毒库的大小。
第二种方法的优点是，支持查杀变种，病毒库可以做的更小，缺点是病毒入库需要做更多的工作，也容易产生误报，这是因为有时候非病毒文件中也存在相似的病毒代码片段(特征码)。

牛bi的阿三

不了解，但是我猜应该是取特征，然后特征保存到sql数据库,然后去程序内存中搜寻这些特征吧，匹配到了就是有毒，当然这个特征也要备注是什么病毒的特征，特征就像od打开后  某些函数或者病毒的死码

jswxyyp

zainex 发表于 2021-5-6 15:28
1、完全查杀
计算每个病毒的MD5，然后存放在病毒库里，杀毒的时候，计算文件的MD5，然后判断是否在病毒库中 ...

如果是100%杀毒是如何实现的呢？

zainex

第一种方法，用 取数据摘要 命令把每个病毒的摘要保存在文本文件里就可以了，这是时这个文本文件就充当了病毒库的角色。
查毒的时候，读入这个文本文件类型的病毒库，然后寻找被检查的文件的摘要是否在这个文本文件里，有就报毒。