中国科学院软件研究所机构知识库
Advanced  
ISCAS OpenIR  > 软件所图书馆  > 期刊论文
Title:
基于PE文件冗余的空间多态技术
Alternative Title: Space Polymorphic Technique Based on Redundance of PE File
Author: 顾鼎锋 ; 马恒太
Keyword: PE文件 ; 恶意代码 ; 空间多态 ; 多态引擎 ; PE file ; Malware ; Space polymorphism ; Polymorphic engine
Source: 计算机科学
Issued Date: 2014
Volume: 41, Issue:z1, Pages:347-351
Department: 中国科学院软件研究所天基综合信息系统重点实验室 北京100190;中国科学院大学 北京100049 中国科学院软件研究所天基综合信息系统重点实验室 北京100190
Abstract: 在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀.然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷.针对这些问题,通过分析PE文件的框架结构,结合PE文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性.
Language: 中文
Content Type: 期刊论文
URI: http://ir.iscas.ac.cn/handle/311060/16818
Appears in Collections:软件所图书馆_期刊论文

Files in This Item:

There are no files associated with this item.


Recommended Citation:
顾鼎锋,马恒太. 基于PE文件冗余的空间多态技术[J]. 计算机科学,2014-01-01,41(z1):347-351.
Service
Recommend this item
Sava as my favorate item
Show this item's statistics
Export Endnote File
Google Scholar
Similar articles in Google Scholar
[顾鼎锋]'s Articles
[马恒太]'s Articles
CSDL cross search
Similar articles in CSDL Cross Search
[顾鼎锋]‘s Articles
[马恒太]‘s Articles
Related Copyright Policies
Null
Social Bookmarking
Add to CiteULike Add to Connotea Add to Del.icio.us Add to Digg Add to Reddit
所有评论 (0)
暂无评论
 
评注功能仅针对注册用户开放,请您登录
您对该条目有什么异议,请填写以下表单,管理员会尽快联系您。
内 容:
Email:  *
单位:
验证码:   刷新
您在IR的使用过程中有什么好的想法或者建议可以反馈给我们。
标 题:
 *
内 容:
Email:  *
验证码:   刷新

Items in IR are protected by copyright, with all rights reserved, unless otherwise indicated.

 

 

Valid XHTML 1.0!
Copyright © 2007-2020  中国科学院软件研究所 - Feedback
Powered by CSpace