Win32 PE文件病毒的檢測方法研究.pdf

1、在當今開放式的信息環(huán)境中，隨著Internet的日益普及，計算機及其網(wǎng)絡技術在為人們生活、工作、學習提供極大便利的同時，也帶來了各種安全隱患和威脅。其中危害最大、影響最深的是日益泛濫的計算機病毒。Windows操作系統(tǒng)是目前最廣泛使用的PC操作系統(tǒng)，而PE文件是該平臺上最廣泛使用的一種文件格式，感染PE文件的病毒是該平臺上影響最廣和數(shù)量最多的一類文件型病毒。
　　為了對付PE文件病毒，人們開發(fā)出了許多反病毒技術，主要有特征碼掃描技

2、術、啟發(fā)式掃描技術、虛擬機技術以及主動防御技術等。病毒特征碼掃描技術是目前反病毒軟件最廣泛使用的PE文件病毒檢測技術，同時也是目前檢測該病毒最簡單和最為有效的方法。但特征碼掃描技術不能有效檢測未知PE文件病毒，病毒庫也需要不斷的升級更新，病毒特征碼的提取主要通過人工提取，病毒特征的提取速度和病毒庫的升級速度遠遠落后于PE文件病毒的發(fā)展。
　　本文在上述背景下對 Windows平臺下具有感染性的 PE文件病毒展開深入的研究。首先介紹

3、了計算機病毒的相關知識，分別論述了病毒的定義、工作原理、病毒的傳播機制、觸發(fā)機制以及破壞機制。并以此作為切入點分析了PE文件格式和 PE文件病毒的原理、感染過程以及一些常用的技術。然后介紹了當前檢測 PE文件病毒的主流技術如：特征碼檢測技術、虛擬機檢測技術等。針對當前主流的特征碼檢測技術不能檢測未知PE文件病毒的不足，本文提出了進程行為分析和文件特征分析相結(jié)合的方法來檢測PE文件病毒。通過對PE文件病毒在感染過程中的動態(tài)行為的分析，得出