开始防破解--该死的杀毒软件

简介: 开始防破解--该死的杀毒软件

本篇文章属于了解性的文章,主要讲解以下内容:


  1. 杀毒软件为什么免费;
  2. 杀毒软件的判断一定正确吗;
  3. 为什么杀毒软件的误报很严重;
  4. 如何解决误报问题。


2008年奇虎360公司发布了使用 Bitdefender 引擎的360杀毒产品,以“免费”进行大量宣传。由于当时国内的杀毒软件均需付费,加之360安全卫士已有较多用户,360杀毒很快取得了较高的市场占有率。自从 360 免费后大量的杀毒软件企业开始面向普通用户免费使用。那么杀毒软件为什么免费呢?其实免费是为了更好的赚钱,赚更多的钱。软件免费抢夺用户,然后再慢慢的开发用户,让用户对自己的软件产生依赖,这样就能挖掘出用户的价值。


那么,杀毒软件的判断一定正确吗?对于杀毒软件来说,采取的判断思想是:宁可错杀一万,不可漏掉一个。因此我们有时会发现自己开发的软件被杀毒软件误报为病毒。


对于杀毒软件,很多人会问这么一句话:安装了杀毒软件,一定就安全了吗?我们不能百分百的判断软件的安全性,有时即使是已经通过杀毒软件验证的软件,依然有可能是病毒,比较著名的案例就是:国内某著名杀毒软件让一个病毒软件通过了验证,最后导致下载了这个病毒软件的用户的资金账户被盗。


在开发语言层面来看,误报率比较高的是 C/C++ 开发的软件,C#、Java、Python 开发的软件误报率则没有那么高。一般来说如果要降低误报率,常用的方法是适当降低软件加壳强,更换代码实现方式,避免与病毒特征码相同。如果这两种方法还不行的话可以使用免杀方案,但是这个方案只能保证一段时间不会误报,并且现在大部分杀毒软件都存在主动防御功能,很难搞定。最后的解决方案是申请企业认证,向杀毒软件开发商缴费认证。


目录
相关文章
|
7月前
|
数据安全/隐私保护 开发者
p文件 破解与防破解技术
p文件 解密机主要功能包括pcode解密、p文件解码、p文件还原m文件、p转m文件、exe文件解密,exe文件还原为m文件
p文件 破解与防破解技术
|
7月前
|
Shell Android开发
安卓逆向 -- 防抓包破解(JustTrustMe)
安卓逆向 -- 防抓包破解(JustTrustMe)
377 1
|
云安全 安全 开发工具
一觉醒来,小R的服务器被暴力破解,被植入挖矿程序?
一觉醒来,小R的服务器被暴力破解,被植入挖矿程序?
155 0
|
SQL 安全 关系型数据库
网站被黑客敲诈勒索的处理办法
我有个好兄弟也是做程序代码的,他前天突然跟我说他之前接的一个私活网站,突然被黑客入侵了,拿着数据库管企业老板要挟要钱,不给钱的话说要把数据全删了,因为我本身就是做网站漏洞修复的服务商,有安全漏洞的问题,好兄弟都会想到我,他很奇怪,因为用的mysql数据库,数据库3306那个端口没对外开放,怎么会被人把这个数据库入侵了,我一猜我就说那肯定是这个数据库被别人Sql注入漏洞攻击了。通过了解知道网站用的是PHP脚本开发的,因为目前PHP很多源码都是存在一些漏洞的。
498 0
网站被黑客敲诈勒索的处理办法
|
安全
悲剧:金山毒霸官网被黑客攻破
6月2日下午两点左右,本网接读者反应,发现金山毒霸官网博客被黑客劫持,网页内容已面目全非。 在输入金山毒霸官网地址http://blog.duba.net/,已没有金山毒霸关于其产品的介绍及下载,变成了封署名为熊猫烧香致铁军的一封信,信中除了一些莫名其妙,令人费解的怪话外,附加了伟哥产品的图片,实为黑客的恶作剧。
1020 0
|
安全
谨防沦为DLL后门木马及其变种的肉鸡
卡巴斯基实验室近期发现有一种名为“DLL后门木马”的恶意软件活动比较频繁。 该木马采用Delphi语言编写,未加壳,但其具有伪造的数字签名,而且其变种竟然高达390多种。此木马主要通过网页挂马等方式感染用户计算机,危害性比较大。
929 0
|
安全
Conficker病毒新变种卷土重来 可关闭杀毒软件
据国外媒体报道,安全厂商赛门铁克今天表示,发现了Conficker蠕虫病毒的一个新变种,它可以识别被感染计算机上的反病毒软件或安全分析工具,并试图关闭这些程序。 Conficker蠕虫病毒自出现以来,已经感染了全球上千万台计算机,但是该病毒最初的行为只是恶意传播自身,并不会给感染计算机带来进一步伤害。
1029 0
|
监控 安全
防范自动连接国外黑客服务器的“古董”病毒
上海计算机病毒防范服务中心预警,近期一种名为“古董感染虫变种”的危险病毒在网上爆发,用户电脑一旦被感染,该病毒会自动连接国外黑客服务器,对系统安全和个人资料产生威胁,计算机用户需严加防范。 据介绍,这是一种感染型病毒,它能对可执行文件和脚本文件进行感染,然后执行远程控制与自动访问网站的任务。
938 0
|
安全 Linux Shell
反病毒还是留后门?卡巴斯基反病毒服务器被爆多个漏洞
本文讲的是反病毒还是留后门?卡巴斯基反病毒服务器被爆多个漏洞,类别:Web页面生成(“跨站点脚本”)[CWE-79],跨站点请求伪造[ CWE-352 ],不正确的特权管理[ CWE-269 ],路由名称不正确的中和受限目录[ CWE-22 ]
1384 0
|
安全 网络安全 数据安全/隐私保护
破解加密系统 如何人不知鬼不觉地设置后门
本文讲的是破解加密系统 如何人不知鬼不觉地设置后门,在密码学领域,秘密植入可窃听通信数据的“后门”是长期以来困扰众学者的噩梦,但这并不意味着密码学家们就不能欣赏破密者的解密艺术。
1313 0