Lab log 1: Làm sao mà máy tính có thể phát hiện ra mã độc ?
Lab log 1: Làm sao mà máy tính có thể phát hiện ra mã độc ? Intro Trước khi đi sâu hơn thì mình muốn đính chính rằng từ malware mà chúng ta dùng chung ở đây, là loại mã độc cho hệ điều hành windows! Nghĩa là file Portable Execution. Chúng có những đuôi file là .exe, .dll, .bin, … Tuy nhiên, những nguyên lý ở dưới cũng có thể được hiểu chung cơ chế phát hiện với các loại malware cho linux, cho điện thoại android. ...