| annakin | Дата: Понедельник, 16.07.2012, 15:32 | Сообщение # 1 |
Частый гость
Зарегистрирован: 26.06.2012
Группа: Пользователи
Сообщений: 37
Статус: Offline
| Виды сканирования:
MD5 файла - Применяется для детектирования троянов,
червей и прочих вредоносных объектов не заражающих
напрямую файлы.
HEX Сигнатура - Применяется для детектирования вирусов
вписывающих свое тело в файл.
Byte Sign - Тоже что и HEX Сигнатура только поиск происходит
в определенной позиции файла.
Дополнительно:
Среди преимуществ можно отметить высокую скорость сканироания и загрузку CPU: 20 - 70 %.
Архив содержит несколько исходников для Delphi 7
http://delfcode.ru/load....1-0-490
|
| |
| |
| cool1 | Дата: Вторник, 31.07.2012, 06:22 | Сообщение # 2 |
Участник
Зарегистрирован: 14.07.2010
Группа: Пользователи
Сообщений: 238
Статус: Offline
| Да уж этот антивирусник с его исходными кодами наверно есть уже на всех сайтах про delphi)))
- антивирусника нет эвристики... все файлы проверяются по мд5 - т.е. просто добовляем мусор в исходный код и md5 меняется...
|
| |
| |
