基于PE文件冗余的空间多态技术

摘要：

在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀.然而,传统的多态、变形技术存在体积膨胀、实现复杂等严重缺陷.针对这些问题,通过分析PE文件的框架结构,结合PE文件中存在冗余的特点,提出了空间多态的概念,并详细阐述了空间多态技术的工作原理,设计实现了空间多态引擎,最后进一步分析了空间多态技术的鲁棒性.

关键词：PE文件、恶意代码、空间多态、多态引擎

所属期刊栏目：41

分类号：TP309.5(计算技术、计算机技术)

资助基金：科技部863计划2012AA011206;中国科学院创新基金项目CXJJ-11-S101

在线出版日期：2014-08-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：347-351