基于啟發(fā)式的病毒檢測技術研究.pdf

1、計算機及互聯網科學技術的進步，對各個領域的促動極大，由計算機安全引發(fā)的問題，越來越引起人們的強烈關注。計算機病毒是計算機安全問題的重大隱患。Windows系列操作系統(tǒng)在用戶中占有很大比例，因此傳播廣泛且最為猖獗的計算機病毒多數是基于PE文件格式的Windows病毒。
　　計算機病毒的嚴重危害促進了病毒檢測技術的發(fā)展。傳統(tǒng)的特征碼檢測技術室最廣泛應用的病毒檢測技術，其特點是準確率但是依賴于病毒特征庫。病毒庫中保存的病毒的特征碼，特征

2、碼的獲取不僅周期較長而且耗費大量的人力物力，通常在病毒發(fā)作一段時間后才能發(fā)揮作用，因此不具有檢測未知病毒的能力。為了應對未知病毒，減少未知病毒的危害，研究新的病毒檢測技術迫在眉睫。
　　本文首先研究了計算機病毒的機理以及防病毒理論，然后研究了主流的病毒檢測技術：特征碼檢測技術、校驗和法、行為檢測技術和人工免疫技術等。本文重點研究了PE文件類病毒，詳細地分析了PE病毒結構，以及PE病毒采用的各種攻擊技術：如變量地址定位技術、API地