【安全牛学习笔记】恶意软件、防病毒软件、免杀技术、当前现状

本文介绍了Security+认证的重要性和火爆原因,它填补了信息安全技术认证的空白,尤其适合IT运维人员提升技能和职业发展。Security+认证注重实战,覆盖网络安全、合规性、应用安全等领域,且在全球范围内广受认可。
摘要由CSDN通过智能技术生成

恶意软件                                                          

    - 病毒、木马、蠕虫、键盘记录、僵尸程序、流氓软件、勒索软件、广告程序

    - 在用户非自愿的情况下执行安装                                     

    - 出于某种恶意的目的:控制、窃取、勒索、偷窥、推送、攻击......

防病毒软件                                    

恶意程序最主要的防护手段                      

    - 杀毒软件/防病毒软件                     

    - 客户端/服务器/邮件防病毒                

检测原理                                      

    - 基于二进制文件中特种签名的黑名单检测方法

    - 基于行为的分析方法(启发式)            

事后手段                                      

    - 永远落后于病毒发展

免杀技术                                                    

修改二进制文件中的特征字符                                    

    - 替换、擦除、修改                                       

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值