反病毒引擎ClamAV v0.93分析及引擎总结

neinei · 发表于 2010-11-30 17:29

和朋友讨论病毒库的设计时，翻到箱子底下的老货了.

这个是07年分析clamAV后来记录的笔记的整理的。现在已经是0.96.1了。新增不少检测及bytecode vm 新玩意,我是搞不动这些了人浮了也没那些兴趣了。

感觉以后也不大可能专搞这个方面的东西了，发出来别悟长毛了。感谢killer一块讨论引擎的设计的很多问题提了很多建议。关于对clamAV分析我是从0.15，0.20，0.51，0.54，0.71，0.80，0.84，0.93 这几个关键版本入手的。

详细的大家到这里下载http://www.vxjump.net/files/a_page/2/security1.htm，我就不列出来了。

0.93版是07年时的最新版，也算是那时分析完这个系列的一个总结，希望能对研究反病毒引擎设计的朋友有些帮助。
对于病毒技术讨论一直都很热烈，但反病毒技术反而很封闭，缺少分享，这个算是抛砖引玉，希望对这方面感兴趣的朋友也一块分享。

联系我或发布到vxjump也行。分析有很多主观因素在里面，如果里面有不正确的理解或者错误的地方请及时联系我。

Hmily · 发表于 2010-11-30 17:40

neinei牛又来吾爱放血了,顶vxjump顶neinei牛!

xiaobai · 发表于 2010-11-30 17:43

必须支持，太强悍了。V5

wudigazhu · 发表于 2010-11-30 17:53

第一次那么接近牛人~顶下

neinei · 发表于 2010-11-30 17:54

哇~~，感动H牛的鼓励啊。

tim23th · 发表于 2010-11-30 18:13

必须支持

pencil · 发表于 2010-11-30 18:30

到处顶！~

evilphantom · 发表于 2010-11-30 19:33

这个必须支持,又一新精品诞生了 0.0v

紫色 · 发表于 2010-11-30 19:36

呵呵前来支持一下

xiaoheicool · 发表于 2010-11-30 23:21

谢谢大牛分享，支持楼主了，谢谢！

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 反病毒引擎ClamAV v0.93分析及引擎总结

免费评分