Les antivirus fonctionnent tous le la même manière, soit :
- ils cherchent la signature
- ils cherchent la signature de la fonction de déchiffrage (mutants)
- ils cherchent un effet (fichier, modif) ou sa signature
Tout celà peut être changé
Le reste des fonctions ne sont pas classifiables comme une identification:
- prévention par détection de l'utilisation du code d'exploitation d'une faille
- prévention par détection d'altérations
Dans ces cas, le code source ne sert à rien.
[^] # Re: Antivirus
Posté par fcartegnie . En réponse au journal Les virus capucay pas libre. Évalué à 3.
- ils cherchent la signature
- ils cherchent la signature de la fonction de déchiffrage (mutants)
- ils cherchent un effet (fichier, modif) ou sa signature
Tout celà peut être changé
Le reste des fonctions ne sont pas classifiables comme une identification:
- prévention par détection de l'utilisation du code d'exploitation d'une faille
- prévention par détection d'altérations
Dans ces cas, le code source ne sert à rien.