请为我提供一个使用恶意行为检测进行病毒检测的程序来帮助我.

问题描述

我知道防病毒软件如何检测病毒.我读了一些小书:

http://www.antivirusworld.com/articles/antivirus.php

http://www.agusblog.com/wordpress/what是病毒签名仍在使用3.htm

在这个月的假期中.我想学习编写一个简单的病毒检测程序:因此，有2-3种方法(来自以上文章):

1. 病毒词典:搜索病毒签名
2. 检测恶意行为

我想采用第二种方法.我想从简单的事情开始.

作为一个注释，最近我遇到了一个名为" ThreatFire "以此目的.它做得很好.

1. 我不了解的第一件事是该程序如何干预另一个程序之间的执行并提示用户其操作.是不是有点违规?
2. 如何扫描其他程序的内存?程序只限于其虚拟空间吗?
3. C#.NET是否适合做这种事情?
4. 请发表您的想法.还提到我可以做的一些简单的事情.

解决方案

这篇关于请为我提供一个使用恶意行为检测进行病毒检测的程序来帮助我.的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持！