0x01[特征查杀] 杀软静态查杀我所知的有两种，但是无论哪一种都是将Hash特征码进行提取和匹配 首先是整个文件的特征码，杀软提取病毒特征码后存入数据库，后续查杀的时候将进行Hash匹配 当文件稍有变动，其Hash就有可能改变，所以另一种特征码思路是提取一段不易改变的、不易误判的程序作为样本并提取