恶意代码检测技术

• 恶意代码检测技术-行为检测

  工作机制：基于统计数据　　恶意代码行为有哪些　　行为符合度　　优势　　能检测到未知病毒　　不足　　误报率高　　难点：病毒不可判定原则

  [学习交流] 2018-05-28

• 恶意代码检测技术-特征码扫描

  工作机制：特征匹配　　病毒库（恶意代码特征库）　　扫描（特征匹配过程）　　优势　　准确(误报率低)　　易于管理　　不足　　效率问题（特征库不断庞大、依赖厂商）　　滞后（先有病毒后有特征库，需要持续更新）　　……

  [学习交流] 2018-05-28