二进制病毒的启发式扫描技术

摘要：

传统病毒扫描采用特征值扫描技术,虽然这种方法能够非常有效的查知已知的病毒,但是对新病毒完全无能无力.并且一些加密的多态病毒不可能提取出一个满意的特征值,启发式病毒扫描从一定意义上讲就是一种病毒预测技术,它针对病毒的普遍特征(自我复制,破坏系统),再加上病毒分析师的经验总结,对未知病毒进行有效的预测.

关键词：二进制、宏病毒、虚拟机、特征串

分类号：TP309.5(计算技术、计算机技术)

在线出版日期：2006-09-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：116-117