前言

       在本系列的导论中，我曾经在“病毒查杀方法”中简单讲解过特征码查杀这种方式。而我也在对于实际病毒的专杀工具编写中，使用过CRC32算法来对目标程序进行指纹匹配，从而进行病毒判定。一般来说，类似于MD5以及CRC32这样的算法，在病毒大规模爆发时是可以提高查杀效率的，但是传统的更为常用的方法是采用以静态分析文件的结构为主并结合动态分析的方法，通过反汇编来寻找病毒的内容代码段、入口点代码段等等信息。尽管病毒特征码的定义非常简单，但是特征码的具体提取方法，却鲜有资料可供参考。那么我在这里就简单讨论一下关于病毒特征码的知识。       在本系列的导论中，我曾经在“病毒查杀方法”中简单讲解过特征码查杀这种方