計(jì)算機(jī)病毒檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展計(jì)算機(jī)病毒越來(lái)越猖獗給人們帶來(lái)的危害越來(lái)越大因此如何對(duì)計(jì)算機(jī)病毒進(jìn)行防治對(duì)于計(jì)算機(jī)安全來(lái)說(shuō)就顯得非常關(guān)鍵本文透徹分析了計(jì)算機(jī)病毒的特征和計(jì)算機(jī)反病毒技術(shù)當(dāng)今比較先進(jìn)的反病毒技術(shù)有實(shí)時(shí)掃描技術(shù)啟發(fā)式代碼掃描技術(shù)虛擬機(jī)技術(shù)和主動(dòng)內(nèi)核技術(shù)等但是目前殺毒軟件主要還是以特征代碼法為基礎(chǔ)所以本文重點(diǎn)研究了一個(gè)基于特征代碼法的病毒檢測(cè)系統(tǒng)的設(shè)計(jì)思想和實(shí)現(xiàn)技術(shù)對(duì)于二進(jìn)制可執(zhí)行文件并不掃描整個(gè)文件而只對(duì)計(jì)算機(jī)病毒常見(jiàn)的攻擊位置

2、入口點(diǎn)跳轉(zhuǎn)和call 指令等進(jìn)行掃描加快了病毒檢測(cè)的速度首先本文分析了二進(jìn)制可執(zhí)行病毒腳本病毒和宏病毒的特征提取技術(shù)設(shè)計(jì)了一個(gè)簡(jiǎn)單蜜罐系統(tǒng)來(lái)獲取病毒樣本并利用反匯編工具W32Dasm 對(duì)PE格式的病毒樣本進(jìn)行特征提取實(shí)驗(yàn)其次為了解決特征代碼不能檢測(cè)未知病毒的問(wèn)題本文對(duì)引擎做了改進(jìn)通過(guò)對(duì)PE 文件格式的分析總結(jié)了一系列與PE 文件頭節(jié)表有關(guān)的染毒標(biāo)志性行為利用這些行為特征設(shè)計(jì)了基于PE 文件狀態(tài)的病毒檢測(cè)方案兩者結(jié)合起來(lái)使檢測(cè)率大大提高最