怎能不想家 2021-02-26 14:33 采纳率: 0%
浏览 21

恶意软件行为分析与检测工具怎么设计

恶意软件行为分析与检测工具怎么设计，在大神能指点一下吗，基础比较少

  • 写回答

1条回答 默认 最新

  • Yofoo 2023-11-02 12:37
    关注

    包括需要检测的行为以及检测方式
    检测方式有静态和动态
    静态检测有比较多缺点, 一般采用动态沙箱方式(Hook API)
    检测行为种类比较多, 一般包括如下:

    1. 写入系统文件关键位置, 如系统目录, 启动项等
    2. 修改系统关键设置, 如自启动,计划任务, 注册为系统各种插件
    3. 网络下载或上传数据
    4. 网络下载文件并运行进程
    5. 调用敏感API, 如注入,系统非公开API等
    评论

报告相同问题？