文章转载与看雪论坛.我觉得，做一个杀毒软件，大概要有以下的驱动程序。下面我给出了杀毒软件的大致设计框架。由于一些事情的存在，程序代码暂时不能上传到看雪论坛上，以免引起日后产生不必要的法律纠纷。这里还请各位朋友能够原谅。若有不对和不足的地方，还请见谅。1)磁盘扫描计算机病毒。一个扫描引擎主要包含：扫描...
问题症状，DNS失效了，ping域名总是失败。 问题回顾：几个周之前，某群友在群里上传了一个病毒软件，我想去测验下，最后果然中毒。前几天，把软件卸载了，上周末解决了删除最后一款软件导致无法上网的问题。（友情提示，QQ电脑管家等杀毒软件，在新病毒面前，都是浮云啊） 本以为， 上周末已经解决了上网的问题。当时，我发现浏览器和QQ等应用软件能够联网，就以为万事大吉了。 今天，早上上班的时候，发现...
分类：
其他好文 时间：
2014-12-29 21:34:03
阅读次数：
279
一、前言
由于我已经在《病毒木马查杀第004篇：熊猫烧香之专杀工具的编写》中编写了一个比较通用的专杀工具的框架，而这个框架对于本病毒来说，经过简单修改也是基本适用的，所以本文就不讨论那些重叠的知识，只针对这个病毒特有的方面来讨论专杀工具的编写，然后将其进行组合，就是完整的针对于本病毒的专杀工具了。
二、原理讨论
对于本病毒而言，其最大的特色就在于使用了进...
分类：
其他好文 时间：
2014-12-27 09:00:02
阅读次数：
169
1,现在很多杀毒软件,采用了解释器模式,就减速升级的次数,从而提高了用户体验了,当有一种新的病毒的时候不需要升级客户端,而是服务器直接发送命令(命令模式),然后客户端进行解析命令,就用到了解释器模式,还有我们的编译器也是这种模式
2,代码
// 解释器模式.cpp : 定义控制台应用程序的入口点。
//
#include "stdafx.h"
#include
#include
us...
分类：
其他好文 时间：
2014-12-26 21:43:48
阅读次数：
181
一、DataGuard总体结构总体目标1、 描述计划和非计划停机的不同因数2、 DataGuard的主要组件3、物理以及逻辑DataGuard的异同4、建立DataGuard的好处5、在高可用环境下HA的用处数据损失原因1、硬件与系统故障2、人为错误3、计算机病毒4、软件故障5、自然灾难具调查表明，...
分类：
其他好文 时间：
2014-12-25 16:21:39
阅读次数：
254
近日，百度安全实验室发现了一款被不同病毒家族利用的新型代码加固方式，该种代码加固方式巧妙的利用了Android系统提供的NativeActivity特性完成恶意代码的解固。目前主流的加固方案代码逻辑分为java层和native层两部分。而该种加固方式实现了代码的全部native化，java层未包含任何代码逻辑....
分类：
移动开发 时间：
2014-12-25 11:25:50
阅读次数：
224
很久没做安卓。为了不忘记。开始一个个人的小项目。喜欢玩游戏，以前是魔兽世界，现在是英雄联盟。游戏玩的很糟糕，所以我就想走捷径，搞一些外挂。但是免费的有病毒，收费的又不想花钱。。。我是不是太小气了。学编程这么久，其实内心还是一个外挂的心。但是可惜我学的不是C，做外挂是没戏了。这两天玩游戏10连败，吐血...
分类：
其他好文 时间：
2014-12-24 17:50:10
阅读次数：
167
一、前言
之前在《病毒木马查杀第002篇：熊猫烧香之手动查杀》中，我在不借助任何工具的情况下，基本实现了对于“熊猫烧香”病毒的查杀。但是毕竟“熊猫烧香”是一款比较简单的病毒，它并没有采取一些特别强的自我保护技术，所以我们完全可以“徒手”解决。但是这次研究的恶意程序就没那么简单，它采取了进程保护的技术，使得我们不能够使用常规手法对其实现查杀。所以这次我引入了两个工具——iceswo...
分类：
其他好文 时间：
2014-12-23 19:39:34
阅读次数：
207
题目：给你一些病毒的特征串，再给你一些网站的代码，统计每个网站中出现的病毒和被攻击的网站数。
分析：字符串，AC自动机。数据规模较大，使用 AC自动机。具体参照本站的：AC自动机总结。
说明：开始时把求解 fial合并到 query中了，导致多次 TLE，。。。囧。。。
#include
#include
#include
int cmp(const void* a, const ...
分类：
其他好文 时间：
2014-12-23 12:30:24
阅读次数：
170
题目： 中文题，给你一些病毒特征码，一个大的病毒串，问每个特征码出现的次数。
分析：多字符串匹配，AC自动机。数据规模较大，使用 AC自动机。
说明：注意不是大写字母的时候，直接返回 root。
/*
题目：多字符串匹配
分析：数据规模较大，使用 AC自动机
说明：注意不是答谢字母的时候，直接返回 root，否则会 RE
*/
#include
#includ...
分类：
其他好文 时间：
2014-12-23 12:27:37
阅读次数：
133
