 |
|
Модераторы: feodorv, GremlinProg, xvr, Fixin |
 
|
|
Эвристический анализ. 
| ApolloKiD |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 46 Регистрация: 7.6.2011 Где: Молдавия Репутация: нет Всего: нет |
Доброго времени суток всем!
После двух часов поиска по гуглу с не удачным поиском решил сюда обратится за помошью. Собственно вопрос: Где можно прочитать про Эвристический анализ? и если если может кто-то привести пару примеров. Как я понял Эвристический анализ это : Эвристическое сканирование — это совокупность функций антивируса, нацеленных на обнаружение неизвестных вирусным базам вредоносных программ. Только я пишу не антивирус а Анти-Чит. Заранее спасибо! Это сообщение отредактировал(а) ApolloKiD - 13.5.2012, 23:50 |
|||
|
||||
Загрузка ...
| 500mhz |
|
|||
 шайтан  Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: 3 Всего: 14 |
Я бы назвал это анализом действий программы. Ну к примеру берем ехешник и начинаем анализировать список и последовательность импортируемых API.
Если ехешник вдруг по какой то причине к примеру пытается скопировать себя в системные папки венды и прописаться в автозапуск, да еще и открывает некий порт на прослушку, то с некой долей уверености можно сказать что это бэкдор ))). -------------------- |
|||
|
||||
| ApolloKiD |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 46 Регистрация: 7.6.2011 Где: Молдавия Репутация: нет Всего: нет |
Правильно, всё как я и предпологал =)) только вот примеров не могу найти=(
или где бы почитать.. Это сообщение отредактировал(а) ApolloKiD - 15.5.2012, 13:39 |
|||
|
||||
| 500mhz |
|
|||
|
шайтан Профиль Группа: Завсегдатай Сообщений: 1017 Регистрация: 5.5.2008 Где: Киев / Italy Репутация: 3 Всего: 14 |
Я сомневаюсь что есть исходники в открытом доступе, хотя кто его знает.
-------------------- |
|||
|
||||
|
|
| Правила форума "C/C++: Системное программирование и WinAPI" | |
|
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
[ Время генерации скрипта: 0.0812 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |