雷火引擎是青藤自研的Webshell檢測引擎,不依賴正則匹配,而是通過把復雜的變形和混淆回歸成等價最簡形式,然后根據AI推理發現Webshell中存在的可疑內容。經過多輪公開的對抗測試,雷火引擎在強對抗環境下都能有效發現各式企圖繞過一般檢測引擎的 Webshell。適用范圍廣,不論是 PHP 或是 JSP 類型的后門,均能發現其內容中隱含的惡意特征。雷火引擎通過將靜態檢測方法和動態檢測方法相結合,既能夠有效解決變形和混淆問題,又能夠解決執行分支路徑不確定的問題,最終將Webshell等價還原成最簡化的形式,然后根據AI推理發現Webshell中存在的可疑內容。
收起
點評