Question

可不可以用判断文件MD5值的方式来查毒?

RT

Answer 1

用MD5值来判断文件是否有病毒，这的确可以，因为一个文件对应一个MD5值，而且是唯一的......
也就是说:不管是什么文件,即使在文件中多了一个空格,MD5值就变了!
前提条件是你要判断的哪个文件本身是没有毒的MD5值...
比如:你下载的文件, 它给你的MD5值是在它捆绑木马后的MD5值,那必然是有毒的,
MD5只是一种参照!~

Answer 2

思路很不错，如果真正写起来也不会有什么难度，但是利用MD5查木马与检查代码一样，会耗费大量的系统资源，而且必须耗费大量的人力物力更新MD5特征库，这样显然不可取的

个人认为从分析进程动作下手会简单的多，这样只要建立一个虚拟环境，管它1年后2年后的病毒，只要是病毒都会自我复制，都会更改系统文件

Answer 3

MD5一样就说明你的下载到的文件和官网提供的一样 有名气的网站一般是可以信任的。但不是每个文件他都有MD5码的，而且就算MD5一样，也不能保证无毒。所以下载的文件，不能打开，先查杀，才能最大限度的安全

Answer 4

不行，病毒千变万化，单靠这是不行的

Answer 5

不能