瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于安全的逆向思考
CAJINCHEN - 2006-3-21 23:13:00
由病毒库想到的:
杀毒软件普遍存在慢半拍的现象,启发式更多地只是在起某种形式的作用,特征码与病毒(恶意程序)的一一对应关系确立了病毒的主导地位。假设可以建立一种特征码与程序(正当程序)的一一对应关系,并确立此种程序族群的权威地位,其他程序在发布之初必须通过此假设机构认证,确认不存在非法用途方可发布,其他未申请认证的程序均规类为风险程序,并提示用户其可能造成的后果。核心的精神是确定好的,其他均假设为坏的;而非目前的确定坏的,其他均假设为好的。孰优孰劣,见仁见智。
惧怕木马 - 2006-3-22 13:09:00
弱弱问下。要在世界范围弄吗?
比较大的程序还有希望。如果一个个小点的系统都要送去验证的话。那验证人员不是忙死。
而且。这个就相当于现在病毒库。可是比起海量的程序来说。是病毒的还是相对是少数吧?
个人意见。
1
查看完整版本: 关于安全的逆向思考