計(jì)算機(jī)病毒特征碼自動(dòng)提取技術(shù)的研究.pdf

1、隨著信息化程度，Internet開放性以及信息高速公路運(yùn)營能力的提高，計(jì)算機(jī)病毒的傳播能力和破壞能力也是以驚人的速度增長。主流計(jì)算機(jī)病毒檢測方法由于特征碼的提取需要一定的時(shí)間而具有防毒滯后性。特征碼的自動(dòng)提取必將是未來一段時(shí)間內(nèi)反病毒工作的發(fā)展趨勢。
　　 針對Honeycomb，Polygraph等系統(tǒng)只能自動(dòng)提取蠕蟲病毒特征碼的這個(gè)缺點(diǎn)，在充分分析研究其基本原理、設(shè)計(jì)特征等基礎(chǔ)上，總結(jié)出了新的計(jì)算機(jī)病毒特征碼自動(dòng)提取算法的設(shè)

2、計(jì)方法?；谶@個(gè)設(shè)計(jì)方法以存儲(chǔ)特點(diǎn)為突破口去設(shè)計(jì)一個(gè)新的基于存儲(chǔ)特點(diǎn)的計(jì)算機(jī)病毒特征碼自動(dòng)提取算法。設(shè)計(jì)算法之前首先確定新算法的兩個(gè)必要條件——計(jì)算機(jī)系統(tǒng)中的存儲(chǔ)特點(diǎn)和計(jì)算機(jī)病毒存儲(chǔ)特點(diǎn)。對這兩個(gè)條件進(jìn)行充分的分析與研究，最終完成算法設(shè)計(jì)。算法抓住病毒在感染目標(biāo)文件時(shí)植入病毒代碼存儲(chǔ)上的特點(diǎn)，快速定位出被植入的病毒代碼并從中提取出特征碼。算法包含特征碼設(shè)計(jì)，特征碼自動(dòng)提取和掃描引擎檢測三大模塊。算法采用可變長度的特征碼集形式來增加掃描引

3、擎的檢查效率；特征碼自動(dòng)提取模塊自動(dòng)定位病毒代碼的位置，然后以扇區(qū)為單位提取其中某些字節(jié)作為特征碼；掃描引擎檢測模塊首先針對每個(gè)目標(biāo)文件都進(jìn)行一次準(zhǔn)特征碼提取操作，將獲得到準(zhǔn)特征碼放到特征碼庫中去匹配，匹配成功后再進(jìn)行二次準(zhǔn)特征碼提取和二次特征碼匹配，最終確定目標(biāo)文件是否被特征碼庫中的病毒感染過。
　　 依據(jù)基于存儲(chǔ)特點(diǎn)的計(jì)算機(jī)病毒特征碼自動(dòng)提取算法設(shè)計(jì)了一個(gè)計(jì)算機(jī)病毒特征碼自動(dòng)提取仿真系統(tǒng)并進(jìn)行仿真測試。仿真測試結(jié)果表明了系統(tǒng)