計(jì)算機(jī)病毒檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展計(jì)算機(jī)病毒越來越猖獗給人們帶來的危害越來越大因此如何對計(jì)算機(jī)病毒進(jìn)行防治對于計(jì)算機(jī)安全來說就顯得非常關(guān)鍵本文透徹分析了計(jì)算機(jī)病毒的特征和計(jì)算機(jī)反病毒技術(shù)當(dāng)今比較先進(jìn)的反病毒技術(shù)有實(shí)時掃描技術(shù)啟發(fā)式代碼掃描技術(shù)虛擬機(jī)技術(shù)和主動內(nèi)核技術(shù)等但是目前殺毒軟件主要還是以特征代碼法為基礎(chǔ)所以本文重點(diǎn)研究了一個基于特征代碼法的病毒檢測系統(tǒng)的設(shè)計(jì)思想和實(shí)現(xiàn)技術(shù)對于二進(jìn)制可執(zhí)行文件并不掃描整個文件而只對計(jì)算機(jī)病毒常見的攻擊位置

2、入口點(diǎn)跳轉(zhuǎn)和call 指令等進(jìn)行掃描加快了病毒檢測的速度首先本文分析了二進(jìn)制可執(zhí)行病毒腳本病毒和宏病毒的特征提取技術(shù)設(shè)計(jì)了一個簡單蜜罐系統(tǒng)來獲取病毒樣本并利用反匯編工具W32Dasm 對PE格式的病毒樣本進(jìn)行特征提取實(shí)驗(yàn)其次為了解決特征代碼不能檢測未知病毒的問題本文對引擎做了改進(jìn)通過對PE 文件格式的分析總結(jié)了一系列與PE 文件頭節(jié)表有關(guān)的染毒標(biāo)志性行為利用這些行為特征設(shè)計(jì)了基于PE 文件狀態(tài)的病毒檢測方案兩者結(jié)合起來使檢測率大大提高最