轰灞翠锛绘父浣釜澶灞氨琛浜娌′涔寰涓ラ杀毒软件的原理是什么？ | 问答 | 问答 | 果壳网 科技有意思
杀毒软件的原理是什么？
最近闲来无事 用C++做个小软件老是被360那蠢蛋杀，求问关于360杀毒的原理，如果这个软件不被杀需要做到那些东西？
+ 加入我的果篮
软件工程师，应用数学专业
杀毒软件根据病毒和木马的特征来判断，一般是特征串（其代码中一些固定的组合）；但病毒木马可以变形，让其自身的特征模糊化以对抗杀毒软件，这就要求杀毒软件有更智能更复杂的识别方式，可能会根据程序的行为综合识别；越是复杂的识别越容易出错。我们编译出的小程序和木马有很多相似的地方（例如文件较小、没有签名、没有公司和作者），就会被那些特别“智能”的杀软误杀了。做IT的该明白360是个什么货，泻了吧。
挖坟可以减肥
我倒是觉得恰恰相反, 编程的人更应该安装360. 除非你的软件不想给普通用户使用. 否则总归是绕不开这个问题的.正好有个13年4月VB100的测试成绩, 拿数据说话吧:
虽然我很讨厌360等这类软件，但是我不反对别人装360。这些都是工具，自己的电脑应该掌握在自己的手里，而不是反被这些工具给绑架了。对于没能力操控自己电脑的人，装装360也未尝不可……反正不是我装……
人类学民族学硕士
虽然自己不用360-但是帮家里和同宿舍的杀毒会装-对他们不捣鼓的还是很有帮助的不然到时候中毒了我的麻烦更大 ( o?_o?)
通信与信息系统硕士 ICT项目经理
我宁可要收我钱给我干活的，也不要免费给我搞破坏的
争取全才~~
电脑一直裸奔的飘过~从来都认为杀毒软件才是最大的病毒！
软件工程师，反病毒达人，数学控
你做小软件也被杀，说明你利用的环境经常被用来开发木马或病毒，比如易语言。在未加壳加花加虚拟机的情况下，除非你有类似木马病毒的功能，才会报毒。比如后台开广告，删系统文件夹或敏感文件夹的文件，更改NTFS权限，调整组策略等等。“如果这个软件不被杀需要做到那些东西？”-----善良的内心和比较好的人品原理上面的童鞋们说的挺全的了，除了单机或云安全比对特征就是内存启发，主动提示有害行为。
IT 数学专业 软件控
如 @ Ethan_Lau 所说的 传统杀毒软件是通过特征码比对来查杀 要想实现免杀可以通过加密 加花等方式实现免杀 其实就是对特征码进行转换 让杀毒软件不认识到 这种方式的查杀精确性较高 可惜未能防范未知病毒 不过现在已经基本都有主动防御功能 这是基于行为的防御 是比较智能的一种 不过误杀率较高
同意楼上诸位黑360的段子，金山卫士+Avast杀毒的撸过～
我用易语言做东西也一直被杀，做个东西发给朋友被他们说了好久
楼主的小程序是不是在授权不足的前提下对系统进行操作了？如果是的话，就很有可能被杀软给砍了，最好是按照操作系统的规范流程对已授权的东西进行操作。。。否则，从系统的角度来说，你就是恶意的programmer
个人认为身为IT人才应该普及360危害……我已经劝不知道多少人删360了XD
驱动人生+加速人生+金山毒霸，卸载金山卫士之后反而开机变快了。360安全卫士与360杀毒是不一样的，360卫士主要功能是优化，比如选定软件是否开机启动，清理内存，监控温度神马的。
作为一个专注黑数字好几年的人，今天我来讲个笑话前段时间有病毒帮用户装金山毒霸
用360不知中了几回毒了，用mse没中过，开机不超过10秒
我从06年开始就几乎一直用Nod32，中途用过Avast。Nod32当时的知名度很低，当时是黑客杂志上推荐的。这么多年来，我的电脑保持着零病毒（当然，这个和电脑使用习惯也有很大关系）其实正版软件在大陆的售价相比于国外已经超级便宜了。我从11年开始使用正版Nod32，许可证两台电脑两年价格是一百三多一点，平均起来一台电脑每天一毛吧，，不算是很贵吧。。
宅|软件工程代码狗
从来不用数字，我电脑上装得都是国外的，没有过多繁杂的功能，小巧强大
我用360安全卫士，杀毒是卡巴需要更改吗？
大家集体忽略MSE了么？
楼主，我来告诉你如何突破杀毒软件，做到免杀。对于最简单的特征码查杀，你只需要找到你自己的病毒或者木马对应该软件的特征码，然后想方法改掉，就能够突破。对于若何找到特征码，有专门的软件。改特征码的方法的话，最常见的就是更改字母的大小写，当然还有很多方法，自己去某些地方找找，肯定有教程的。 一般来说，加壳的话反而容易增加被查杀的难度，因为正常的软件是不需要夹克的，而你加了克，对于杀软来说就是一个不正常的特点，因而有什么后果可想而知了。 再升入点，免杀的话，还需要改程序入口点、对算法进行加密，甚至还需要涉及到底层的东西。
骂360很光荣吗？至少对普通用户来说，360功能还是值得肯定的。不然也不会有那么高的装机率。
我觉得在运行自己编的小程序的时候可以先关闭这些杀毒软件。我用的avast，c语言编出来的小程序也会被判断成可疑文件，自动隔离，需要手动解除。
我试过，如果源代码里有postmesage/sendmessage试图修改其他程序的、涉及修改内存的、或放个钩子什么的敏感功能，就很容易被误杀。不过比起无知，误杀还不算什么。以前在百度应某人要求发了一个VB编译的小程序，那厮居然说我那个文件只有几十K，肯定是病毒什么的，晕死。
怎么成了360声讨贴了另外上面都在说特征码,难道忘了主流杀软已经主动防御了吗楼主的程序做了什么可疑的事情吧
阿里ios工程师
一般注入其他进行的钩子会被拦截，逆向的软件也会，so破解的软件一般都逃不掉。
我只有一个MSE这要看你是在玩电脑还是被电脑玩
编程的用360你是多么的给自己找不自在……换一个吧
那不用360用什么
你的软件不被360抓，需要做到目标机器上无360...最好的解决方案，没有之一xD
其实我想问..把360安全卫士删了可以装啥代替的..
发呆爱好者
toolwiz care+avast的飘过，简单好用
贱人一枚，偏执罪
必须黑360，卸掉速度反而快了很多。支持卡巴，红伞。
土木工程本科生
360是编程第一大敌啊！！！血的教训啊！！！杀了之后找都找不回来啊！！！
用98元灰正版win8裸奔飘过。
不是IT人士，也不是高手，电脑果断360，其他的也不懂。
小红伞最高!
从不用杀毒软件
我用的是微软的securityessentials，安稳好用免费呀，360自从跟疼讯出事互掐之后就被我卸了，再也不用了。
把360卸了是最好的办法不过我不讨厌360ESET Smart Security 5飘过……貌似都没看到有几个人用NOD，为毛？
我的老师说是查找文件的什么“长度”有没有错误的地方找出来的
该说的上面N位说了……私以为开发人员还是上hips比较合适……不怕误杀 普通用户尤其是小白的话……360、金山这种还是挺适合的，引擎在那儿，怎么都不会太差，装机量上去了云也不弱，频繁的弹窗报警其实都是可以设置的，而且报警内容通常也是软件有敏感行为，总之还是挺适合普通用户或者懒人的……
软件工程师
c++代码是不是数组越界了，，，，我以前写过一个就是这样
被电脑玩的
如果自己做小软件被查出病毒，大部分是由于软件对其他进程进行了插入，比如外挂类软件，很容易就被认为是病毒
一点建议换linux 或 BSD Unix就不会有这种问题了。即使你 使用 dd if=/dev/zero of=/dev/sda bs=8M 这种语句清空系统驱动器，也不会有什么阻挡你。
avast+1但是我给老妈的电脑上装的还是360.。。
不用 360 那流氓软件的路过。。。
以前学习windows编程，键盘钩子，直接被卡巴斯基杀了，卸载了事
复合材料与工程
给亲戚朋友们装上360确实省了自己不少事，自己是裸奔的。不懂电脑的人是不会觉得360怎样的。自己觉得行就行呗。360也真是。。。躺着也中枪 (￣_￣|||)
原理你可以去百度文库看下有很多资料个人用的是360。不过不是杀毒，而是一来用里面垃圾清理工具定期做个清理，这样电脑就不太变卡，二来就是管理开机选项提高开机速度，平时哪怕连着网360都是完全退出的，至今没有中过毒！！！
后回答问题，你也可以用以下帐号直接登录
(C)2015果壳网&京ICP备号-2&京公网安备最近手机老是跳屏╭(°A°`)╮，还会自己打字，怎么回事？_百度知道
最近手机老是跳屏╭(°A°`)╮，还会自己打字，怎么回事？
提问者采纳
内屏出问题了，去售后吧
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他类似问题
为您推荐：
听音乐的相关知识
其他1条回答
内屏进水了。
我的手机根本没碰过水，👌
可能还是内屏有问题。建议换屏，不然刷个机试试吧？
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}