Cách nào nhận dạng mẫu file đạt hiệu quả cao nhất?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Cách nào nhận dạng mẫu file đạt hiệu quả cao nhất?

[Programming] Cách nào nhận dạng mẫu file đạt hiệu quả cao nhất?	18/10/2008 04:38:11 (+0700) \| #1 \| 155630

TheShinichi
Member

Joined: 25/03/2005 01:40:31
Messages: 182
Offline

Hi,

Hiện tôi đang làm một chương trình nhỏ, mục đích là để ngăn chặn game trong giờ làm việc. Do nhiều lý do nên việc cấm bằng lệnh xếp không có hiệu quả cho lắm nên tôi chỉ cách dùng kỹ thuật.

Cách của tôi như sau :

1 chương trình nhỏ (C#) được deploy từ máy chủ domain đến client. Cách một khoảng thời gian, nó sẽ lấy toàn bộ các services của user hiện tại, truy ra tập tin thực thi (exe) và bắt đầu so sánh với mẫu đã được xác định trước trong CSDL, nếu trùng khớp sẽ kill process đó và ghi rác vào file exe để làm hỏng nó.

Vấn đề tôi đang vướng mắc là ở kỹ thuật lấy mẫu. Tôi hiện có 2 cách lấy:

1. Lấy file hash MD5/CRC
2. Lấy 10 bytes đầu tiên của file + Assembly Info

Không biết có còn cách nào khác nữa không ? Và các bạn có ai biết các chương trình Anti virus làm cách nào để nhận dạng mẫu virus hay không ?

Cảm ơn !