ClamAV病毒庫增加特徵碼

0x00 簡介 最近研究了一些開源的殺毒引擎，總結了一下利用ClamAV(www.clamav.net)來打造屬於自己的惡意軟件分析特徵庫。特徵庫主要包括HASH匹配、文件內容特徵庫、邏輯特徵庫、二進制特徵碼(SHELLCODE)、ASCII特徵碼。   0x01 ClamAV部署 1.       實驗環境 所有實驗均在Kali Linux V1.0.9操作系統上。 2.       安裝cla

>>阅读原文<<