Institutional Repository
| 基于PE文件冗余的空间多态技术 | |
| Alternative Title | Space Polymorphic Technique Based on Redundance of PE File |
| 顾鼎锋; 马恒太 | |
| 2014 | |
| Source | 计算机科学
 |
| ISSN | 1002-137X |
| Volume | 41Issue:z1Pages:347-351 |
| English Abstract | 在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀.然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷.针对这些问题,通过分析PE文件的框架结构,结合PE文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性. |
| Keyword | Pe文件 恶意代码 空间多态 多态引擎 Pe File Malware Space Polymorphism Polymorphic Engine |
| Department | 中国科学院软件研究所天基综合信息系统重点实验室 北京100190;中国科学院大学 北京100049 中国科学院软件研究所天基综合信息系统重点实验室 北京100190 |
| Language | 中文 |
| Content Type | 期刊论文 |
| URI | http://ir.iscas.ac.cn/handle/311060/16818 |
| Collection | 中国科学院软件研究所 |
| Recommended Citation GB/T 7714 | 顾鼎锋,马恒太. 基于PE文件冗余的空间多态技术[J]. 计算机科学,2014,41(z1):347-351. |
| APA | 顾鼎锋,&马恒太.(2014).基于PE文件冗余的空间多态技术.计算机科学,41(z1),347-351. |
| MLA | 顾鼎锋,et al."基于PE文件冗余的空间多态技术".计算机科学 41.z1(2014):347-351. |
| Files in This Item: | There are no files associated with this item. | |||||
Items in the repository are protected by copyright, with all rights reserved, unless otherwise indicated.
Edit Comment