基于Windows環(huán)境的計算機病毒防治技術研究及其檢測設計.pdf_第1頁
已閱讀1頁，還剩100頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、　　論文研究總結了網頁病毒、宏病毒、郵件病毒的感染、傳播及如何獲得系統(tǒng)控制權機理，總結了防治腳本病毒的一般做法，并針對這些腳本病毒的特點提出了基于命令式的預防腳本病毒方案。Win32PE病毒是Windows系統(tǒng)下技巧性很強的病毒，主要感染PE式的可執(zhí)行文件。筆者對PE格式進行了詳細研究，總結了此類病毒用到的相關技術，如重定位、如何獲取API函數(shù)地址等，并透徹分析了CIH病毒代碼。通過對大量病毒和染毒文件的剖析，筆者總結出了一系列的與PE

2、文件頭、節(jié)表有關的染毒標志性行為，利用這些特征行為設計了基于PE文件狀態(tài)的病毒檢測方案，并對該方案的優(yōu)缺點進行了分析?！　≌撐难芯空砹瞬《镜某Ｒ姺礄z測技術，包括隱藏、反跟蹤、變形等。針對病毒在入侵后能夠關閉殺毒軟件，筆者設計了基于數(shù)字簽名的類主動內核方案，并對該方案的相關問題進行了研究。針對病毒的加密變形，研究了虛擬機技術及在病毒檢測方面的應用，設計了虛擬機破解病毒變形方案。因為現(xiàn)在病毒的傳播途徑主要依賴于網絡，網絡是主機感染病毒的

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論