计算机病毒与恶意程序

本文集文档发布于灏天文库

第4章 · 检测之道：让恶意代码现形

文档摘要

第4章 · 检测之道：让恶意代码现形 本章要回答的三个问题：一台终端每天产生数百万条事件，恶意的那几条凭什么被挑出来？沙箱、杀毒引擎、终端检测平台、日志仓库这些词各自解决哪一段问题，它们是替代关系还是接力关系？当自动化告警穷尽了已知模式之后，人类分析师还能多做什么？ 为什么会有这一章 前两章站在攻击者视角把感染链拆到了机制层；本章换回防御者的椅子。 会员。《第4章 · 检测之道：让恶意代码现形》收录于灏天文库文集《计算机病毒与恶意程序》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册
作者与出处
原作者： 灏天文库
来源：灏天文库
整理： 灏天文库整理
由灏天文库平台收录，内容或由平台用户上传，仅供学习交流
发布者: 作者: 灏天文库 转发
评论区 (0)
U
0/500