Windows PE文件保護(hù)技術(shù)研究與實現(xiàn).pdf

1、WindowsPE文件是Windows操作系統(tǒng)下可執(zhí)行文件的主要文件格式，針對PE文件類型的病毒的隱蔽性強(qiáng)、破壞巨大、變種多的狀況，本論文深入探討了PE文件型病毒的防治技術(shù)。計算機(jī)病毒嚴(yán)重地威脅到我國的信息安全，給我國造成了嚴(yán)重的經(jīng)濟(jì)損失，對人們的隱私權(quán)產(chǎn)生嚴(yán)峻的挑戰(zhàn)，本論文目的旨在研究PE文件保護(hù)系統(tǒng)的實現(xiàn)方法，進(jìn)行深入的信息安全理論的探討，追蹤當(dāng)前計算機(jī)信息安全技術(shù)的前沿?zé)狳c，提出解決PE文件被感染的解決方案。 本論文首先介

2、紹了PE文件保護(hù)技術(shù)的研究的意義，分析了當(dāng)前國內(nèi)外研究現(xiàn)狀，在深入地研究了PE文件結(jié)構(gòu)的基礎(chǔ)上，結(jié)合PE病毒的破壞原理，系統(tǒng)地提出了重構(gòu)法防止PE文件病毒的方法，對PE文件實行免疫法進(jìn)行保護(hù)的方案的設(shè)計與實現(xiàn)，根據(jù)實時對未知病毒的可疑操作進(jìn)行攔截的需要，采用內(nèi)核文件驅(qū)動過濾技術(shù)設(shè)計和實現(xiàn)了對PE文件病毒的檢測和阻斷、被破壞數(shù)據(jù)恢復(fù)的文件實時監(jiān)控的保護(hù)方案和設(shè)計。最后就實驗結(jié)果與主流殺毒軟件進(jìn)行了比較分析。具體包括以下幾個方面：

3、第一，從PE文件結(jié)構(gòu)入手分析結(jié)構(gòu)特征，結(jié)合PE病毒的設(shè)計原理和破壞機(jī)制，提出了針對PE文件結(jié)構(gòu)進(jìn)行重構(gòu)的病毒保護(hù)技術(shù)，結(jié)合PE病毒感染機(jī)理，提出了對PE病毒的防止注入的辦法，并具體地進(jìn)行了實現(xiàn)。 第二，從病毒實時監(jiān)控的角度出發(fā)，提出了文件實時過濾技術(shù)的解決方案，本方案根據(jù)制定的文件保護(hù)策略實時攔截文件的讀寫請求，區(qū)分普通文件和PE文件類型，記錄可疑進(jìn)程的進(jìn)程號、進(jìn)程名、路徑信息，由病毒檢測模塊來進(jìn)行分析，然后對病毒的具體的文件和