a********r
发帖数: 218 | 1 总共两道题，全不会，
1. If we don't run an executable file, how do you tell it is a malware or a
normal executable file? What kind of information can you use to find whether
it is a potential malware?
2. How do you write a program to compare the difference between two
executable files? what kind of components will you compare? |
v****c
发帖数: 29 | 2 这是什么职位啊
要是我，反正不会，就和他胡扯
比如和他说1这个问题是undecidable啊，我给你从halting problem reduce一下，估计
面试官崩溃了。哈哈哈
a
whether
【在 a********r 的大作中提到】
: 总共两道题，全不会，
: 1. If we don't run an executable file, how do you tell it is a malware or a
: normal executable file? What kind of information can you use to find whether
: it is a potential malware?
: 2. How do you write a program to compare the difference between two
: executable files? what kind of components will you compare?
|
b********e
发帖数: 386 | 3 那个组啊
a
whether
【在 a********r 的大作中提到】
: 总共两道题，全不会，
: 1. If we don't run an executable file, how do you tell it is a malware or a
: normal executable file? What kind of information can you use to find whether
: it is a potential malware?
: 2. How do you write a program to compare the difference between two
: executable files? what kind of components will you compare?
|
p*****2
发帖数: 21240 | 4 第一问不就是病毒扫描吗？有一些比较基本的技术。
第二题要问清楚想找什么difference |
t**********h
发帖数: 2273 | 5 我擦，我题都没看懂。膜拜北京
【在 p*****2 的大作中提到】
: 第一问不就是病毒扫描吗？有一些比较基本的技术。
: 第二题要问清楚想找什么difference
|
a********r
发帖数: 218 | 6 我也膜拜北京
第一问如何扫描？面试官是个hiring manager.面试的是码工。只是在电话里谈，不需
真的写代码。他的意思是不能运行这个executable文件，不然你的PC就感染了。
第二题面试官要我告诉他找什么difference. 一个是正常的executable文件，一个怀疑
是malware |
p*****2
发帖数: 21240 | 7
感觉这是个open discussion。
他的意思是不能运行这个executable文件，不然你的PC就感染了。
我觉得这句话是错的。我想至少有三种方法可以运行而不被感染。
1.虚拟机
2.hook APIs
3. UAC
【在 a********r 的大作中提到】
: 我也膜拜北京
: 第一问如何扫描？面试官是个hiring manager.面试的是码工。只是在电话里谈，不需
: 真的写代码。他的意思是不能运行这个executable文件，不然你的PC就感染了。
: 第二题面试官要我告诉他找什么difference. 一个是正常的executable文件，一个怀疑
: 是malware
|
