|
阅读：859回复：16
大家
|
|
|
沙发#
发布于：2002-04-22 17:49
杀毒软件的能耐就是看它的文件被改了以后报警，没别的本事。
[编辑 - 4/22/02 作者： Lov1999] |
|
|
|
板凳#
发布于：2002-04-22 18:19
最简单的办法是检查PE头里的校验和，还可以察看程序入口是否被修改（事先存好）等等。不过有的病毒不吃这一套，有的病毒在程序里（.text区）修改代码来获取控制权，它当然也可自己计算校验和并改之......
|
|
|
地板#
发布于：2002-04-22 18:26
学习病毒方面的知识应该从哪儿入手，有没有文档教程或源码？
|
|
|
|
地下室#
发布于：2002-04-22 18:29
学习病毒方面的知识应该从哪儿入手，有没有文档教程或源码？ faint！ 兄弟们打住吧。 学习病毒？？？ faint！！！ WhoAreYou兄弟，你也别总问病毒了，哪怕问得委婉点也好啊。 |
|
|
|
5楼#
发布于：2002-04-22 18:38
老兄，我只是想了解一下，不是想做什么，再说只有知道了病毒的运行机理，才好防治它。
|
|
|
|
6楼#
发布于：2002-04-22 18:40
老兄，我只是想了解一下，不是想做什么，再说只有知道了病毒的运行机理，才好防治它。 个人的力量想治病毒是很难的，还得靠集体的力量 |
|
|
|
7楼#
发布于：2002-04-22 18:42
所以我想融入这个集体
要不连你们讨论什么都听不懂 怎么讨论 |
|
|
|
8楼#
发布于：2002-04-22 18:45
所以我想融入这个集体 faint！ 集体说的不是我们，是杀毒软件公司！ |
|
|
|
9楼#
发布于：2002-04-22 18:48
老兄，别那么死板，难道你看到我这双渴望学习的大眼睛，你能无动于衷吗。 :D :D :D
|
|
|
|
10楼#
发布于：2002-04-22 18:58
老兄，别那么死板，难道你看到我这双渴望学习的大眼睛，你能无动于衷吗。 :D :D :D faint！ 你这头像也太大了 |
|
|
|
11楼#
发布于：2002-04-22 19:04
一般般大呀
和你的差不多 |
|
|
|
12楼#
发布于：2002-04-22 19:48
一般般大呀 faint！ 你的头像占面积大啊 你看你一进来，帖子马上变形了 :D |
|
|
|
13楼#
发布于：2002-04-22 20:16
别这么说
我好不容易找了个有点个性的头像 给大家造成的不便原谅一下 |
|
|
|
14楼#
发布于：2002-04-22 20:33
别这么说 好的，我原谅了 :D |
|
|
|
15楼#
发布于：2002-04-23 11:13
faint，你晃来晃去的，我头都昏了，哪能看见你的“大眼睛”呀！ :D :D
|
|
|
16楼#
发布于：2002-04-23 14:10
网上那么多的病毒资料，下载一点看看就明白了，学别人的办法很容易，关键在创新。
|
|
