本頁使用了標題或全文手工轉換

特徵碼

維基百科,自由的百科全書
跳至導覽 跳至搜尋

特徵碼又稱電腦病毒特徵碼,它主要由防毒公司製作,一般都是被防毒軟體公司確定為只有該病毒才可能會有的一串二進位字串,而這字串通常是檔案里對應程式碼或組譯指令的機器碼。防毒軟體會將這一串二進位字串用某種方法與目的檔或處理程式作對比,從而判定該檔案或行程是否感染病毒。

提取與製作[編輯]

過去在某一種電腦病毒大爆發時,一些防毒公司可能會採取計算整個病毒檔案的MD5SHA-256作為特徵碼的方法來加快查殺效率。 而在平時,會採用以靜態分析檔案的結構為主並結合動態的分析的方法,通過反組譯來尋找病毒的內容代碼段、入口點代碼段、機器碼段等等資訊。一般提取2個以上的代碼段,有時會直接採用入口點的代碼段來製作特徵碼。

例子:

這是一段來自開放原始碼防毒軟體 Clam AntiVirus病毒特徵庫的病毒特徵碼
特徵碼串 14200 : 917cb8a3d1d9eb24af6c5bcf3bf7e401 : Trojan.Downloader-1420
含義 意義不明 分割號 主特徵碼段 分割號 病毒名稱

外部連結[編輯]