| 基于PE文件冗余的空间多态技术 |
| 其他题名 | Space Polymorphic Technique Based on Redundance of PE File
|
| 顾鼎锋; 马恒太
|
| 2014
|
| 发表期刊 | 计算机科学
 |
| ISSN | 1002-137X
|
| 卷号 | 41期号:z1页码:347-351 |
| 摘要 | 在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀.然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷.针对这些问题,通过分析PE文件的框架结构,结合PE文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性. |
| 关键词 | Pe文件
恶意代码
空间多态
多态引擎
Pe File
Malware
Space Polymorphism
Polymorphic Engine
|
| 部门归属 | 中国科学院软件研究所天基综合信息系统重点实验室 北京100190;中国科学院大学 北京100049 中国科学院软件研究所天基综合信息系统重点实验室 北京100190
|
| 语种 | 中文
|
| 内容类型 | 期刊论文
|
| URI标识 | http://ir.iscas.ac.cn/handle/311060/16818
|
| 专题 | 中国科学院软件研究所
|
推荐引用方式
GB/T 7714 |
顾鼎锋,马恒太. 基于PE文件冗余的空间多态技术[J]. 计算机科学,2014,41(z1):347-351.
|
| APA |
顾鼎锋,&马恒太.(2014).基于PE文件冗余的空间多态技术.计算机科学,41(z1),347-351.
|
| MLA |
顾鼎锋,et al."基于PE文件冗余的空间多态技术".计算机科学 41.z1(2014):347-351.
|
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论