基于PE文件的病毒防治技术研究

摘要：

本文提出了两种防范PE文件病毒的技术:一种是分析PE文件格式和病毒对PE文件的感染方式,通过PE自身文件结构的改进来防范病毒;另一种是基于PE文件自我完整性检查的计算机病毒的免疫方法,采用单向散列函数MD5算法抽取摘要,通过比较两个摘要值来判断是否存在病毒,如果存在病毒启用恢复程序来恢复文件.相对于传统的特征码匹配方法,这些技术不依靠病毒库,可以防范未知病毒.

关键词：PE文件、病毒防治、MD5算法

所属期刊栏目：20

分类号：TP309.5(计算技术、计算机技术)

资助基金：江西省重大攻关招标项目2005A016;江西省重点工业攻关项目20051B01005

在线出版日期：2007-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：85-89,93