Обход антивирусов на практике. Как работает сигнатурный сканер ClamAV

Для подписчиков ClamAV — антивирус с полностью открытым исходным кодом. Сложно изобрести не круглое колесо: антивирусные движки решают схожие задачи — разбирают файловые форматы, распаковывают содержимое и ищут сигнатуры. Поэтому многие архитектурные решения у них похожи, а изучение кода ClamAV помогает понять, как устроены антивирусы в целом.

Полный текст не публикуется. Источник: Xakep