网站 › 『病毒分析区』 › 反病毒引擎ClamAV v0.93分析及引擎总结

neinei 发表于 2010-11-30 17:29

反病毒引擎ClamAV v0.93分析及引擎总结

和朋友讨论病毒库的设计时，翻到箱子底下的老货了.
这个是07年分析clamAV后来记录的笔记的整理的。现在已经是0.96.1了。新增不少检测及bytecode vm 新玩意,我是搞不动这些了人浮了也没那些兴趣了。

感觉以后也不大可能专搞这个方面的东西了，发出来别悟长毛了。感谢killer一块讨论引擎的设计的很多问题提了很多建议。关于对clamAV分析我是从0.15，0.20，0.51，0.54，0.71，0.80，0.84，0.93 这几个关键版本入手的。

详细的大家到这里下载http://www.vxjump.net/files/a_page/2/security1.htm，我就不列出来了。
0.93版是07年时的最新版，也算是那时分析完这个系列的一个总结，希望能对研究反病毒引擎设计的朋友有些帮助。
对于病毒技术讨论一直都很热烈，但反病毒技术反而很封闭，缺少分享，这个算是抛砖引玉，希望对这方面感兴趣的朋友也一块分享。联系我或发布到vxjump也行。分析有很多主观因素在里面，如果里面有不正确的理解或者错误的地方请及时联系我。

Hmily 发表于 2010-11-30 17:40

neinei牛又来吾爱放血了,顶vxjump顶neinei牛!:lol

xiaobai 发表于 2010-11-30 17:43

必须支持，太强悍了。V5

wudigazhu 发表于 2010-11-30 17:53

第一次那么接近牛人~顶下

neinei 发表于 2010-11-30 17:54

哇~~，感动H牛的鼓励啊。:lol

tim23th 发表于 2010-11-30 18:13

必须支持

pencil 发表于 2010-11-30 18:30

到处顶！~

evilphantom 发表于 2010-11-30 19:33

这个必须支持,又一新精品诞生了 0.0v

紫色 发表于 2010-11-30 19:36

呵呵 前来支持一下

xiaoheicool 发表于 2010-11-30 23:21

谢谢大牛分享，支持楼主了，谢谢！

查看完整版本: 反病毒引擎ClamAV v0.93分析及引擎总结