基于啟發(fā)式的病毒檢測(cè)技術(shù)研究.pdf

1、計(jì)算機(jī)及互聯(lián)網(wǎng)科學(xué)技術(shù)的進(jìn)步，對(duì)各個(gè)領(lǐng)域的促動(dòng)極大，由計(jì)算機(jī)安全引發(fā)的問(wèn)題，越來(lái)越引起人們的強(qiáng)烈關(guān)注。計(jì)算機(jī)病毒是計(jì)算機(jī)安全問(wèn)題的重大隱患。Windows系列操作系統(tǒng)在用戶中占有很大比例，因此傳播廣泛且最為猖獗的計(jì)算機(jī)病毒多數(shù)是基于PE文件格式的Windows病毒。
　　計(jì)算機(jī)病毒的嚴(yán)重危害促進(jìn)了病毒檢測(cè)技術(shù)的發(fā)展。傳統(tǒng)的特征碼檢測(cè)技術(shù)室最廣泛應(yīng)用的病毒檢測(cè)技術(shù)，其特點(diǎn)是準(zhǔn)確率但是依賴(lài)于病毒特征庫(kù)。病毒庫(kù)中保存的病毒的特征碼，特征

2、碼的獲取不僅周期較長(zhǎng)而且耗費(fèi)大量的人力物力，通常在病毒發(fā)作一段時(shí)間后才能發(fā)揮作用，因此不具有檢測(cè)未知病毒的能力。為了應(yīng)對(duì)未知病毒，減少未知病毒的危害，研究新的病毒檢測(cè)技術(shù)迫在眉睫。
　　本文首先研究了計(jì)算機(jī)病毒的機(jī)理以及防病毒理論，然后研究了主流的病毒檢測(cè)技術(shù)：特征碼檢測(cè)技術(shù)、校驗(yàn)和法、行為檢測(cè)技術(shù)和人工免疫技術(shù)等。本文重點(diǎn)研究了PE文件類(lèi)病毒，詳細(xì)地分析了PE病毒結(jié)構(gòu)，以及PE病毒采用的各種攻擊技術(shù)：如變量地址定位技術(shù)、API地