用病/毒库检测病/毒的技术很大程度类似于开卷考试。
提前知道“书本上考试的内容”再去答题。
如果出现了“书本之外的内容”就很容易gg。
即这种检测病/毒的技术对于已知的病/毒能够游刃有余。
但对于未知的病/毒则很容易趴窝。
而实际应用中这种技术趴窝是常态。
毕竟病/毒不可能始终是病/毒库那些。
就算有相应的安全人员一直更新该技术病/毒库内病/毒种类。
但病/毒库内病/毒的更新速度一般情况下是比不过外界环境中病/毒迭代的速度。
这也是为什么进攻永远比防守容易。
前世,在这项技术问世后这种利用病/毒库进行扫描的技术往往只能起到一个事后诸葛亮的作用。
也正因为如此,当初搞出这项技术的人似乎也不是很重视这项技术。
涉及到这个前世专利所有的技术除了病/毒库简单封装了一下。
其余技术几乎毫无加密就放在了其工作硬盘中。
这无疑是便宜了林灰。
林灰想要复现这一专利基本可以说是毫不费力。
虽然这项技术前世面对同一时期的病/毒很鸡肋。
但并不妨碍这项技术对于林灰的价值。
要知道,同样是利用病/毒库开卷答题。
给林灰出题的可是14年的互联网环境。
而林灰参考的却是21年的“考试资料”。
前世21年的病/毒库虽然依旧不能100%防备同时期层出不穷的移动设备病/毒。
但是该病/毒库收罗的病/毒种类却几乎涵盖了前世2021以前的所有手机病/毒(所包含的特定字符串、二进制串或者是代码串)。
既然如此,那么该病/毒库自然是涵盖了2014~2021年已经问世的所有手机病/毒的。
这种情况下,纵