频道直达
八强网 > 实务 > 病毒安全 > 正文阅读
关键词

卡巴斯基发布最新的分析报告-探测有害代码的革命性新技术

www.8tops.com 2007-11-13 14:36:50   发布:尼奥
媒体:neeao  作者:neeao
卡巴斯基于11月7日发布了最新的题为“探测有害代码的革命性新技术”的文章,作者是卡巴斯基实验室的高级有害程序分析师Alisa Shevchenko.
这篇报告介绍了几种不同的检测有害代码的方法,特别是免特征码的技术。在介绍这些技术时,Alisa将其分为两个部分-一个是技术方面另一个则是分析方面。
技术方面包含了一些诸如分析字节顺序,模拟程序代码,虚拟化,监控系统事件以及搜索系统异常等技术;在分析方面则包含了一个简单的目标比对,一个复杂的比对或是专家基于对数据的精密分析后的报告。

Alisa还测试了在探测有害程序技术中使用的算法。她认为不同的检测方法的优缺点说明没有万能的或者“最佳”的防护方法。

Alisa以提供一些如何选择免特征码防护的建议作为结尾。在选择一项技术的时候,用户应该通过对比独立的测试结果来判断,因为每项技术都有它的优点和短处。

完整版的报告可以在Viruslist.com找到。

这篇文章的概要发布在卡巴斯基实验室的网站www.kaspersky.com上。
八强网,更多精彩在首页,
八强网首页
网友评论

发表

我也评两句
 
发文时请务必注意:
一、遵守国家相关法律规定,如 《北京地区互联网站电子公告服务倡议书》《全国人大常委会关于维护互联网安全的决定》 及中华人民共和国其他各项有关法律法规。一旦违犯法律法规,您将承担一切因您的行为而直接或间接导致的民事或刑事法律责任,本站工作人员有义务配合相关部门,提供必要的技术资料(如IP地址等)。
二、自觉遵守爱国、守法、自律、真实、文明的原则,严禁发表有人身攻击倾向、有造谣生事嫌疑的言论,严禁发表虚假广告、色情、网络传销性质的内容,本站管理人员有权删除违反规定的内容或取消违规网友的发文权限甚至删除其ID。
互联网产业作家

 

E-file:尼奥


  尼奥的最新文章:  

网站提交】【八强自荐
将八强网设为首页 将八强网添加到收藏夹 将八强网推荐给朋友 网络实名、通用网址:八强网
关于我们 - 联系合作 - 广告服务 - 友情链接 - 支持单位 - 免责声明
基于E-file技术构建 版权所有Copyright©2006 京ICP备06061834号