計算機病毒特征碼自動提取技術的研究.pdf

1、隨著信息化程度，Internet開放性以及信息高速公路運營能力的提高，計算機病毒的傳播能力和破壞能力也是以驚人的速度增長。主流計算機病毒檢測方法由于特征碼的提取需要一定的時間而具有防毒滯后性。特征碼的自動提取必將是未來一段時間內(nèi)反病毒工作的發(fā)展趨勢。
　　 針對Honeycomb，Polygraph等系統(tǒng)只能自動提取蠕蟲病毒特征碼的這個缺點，在充分分析研究其基本原理、設計特征等基礎上，總結出了新的計算機病毒特征碼自動提取算法的設

2、計方法?；谶@個設計方法以存儲特點為突破口去設計一個新的基于存儲特點的計算機病毒特征碼自動提取算法。設計算法之前首先確定新算法的兩個必要條件——計算機系統(tǒng)中的存儲特點和計算機病毒存儲特點。對這兩個條件進行充分的分析與研究，最終完成算法設計。算法抓住病毒在感染目標文件時植入病毒代碼存儲上的特點，快速定位出被植入的病毒代碼并從中提取出特征碼。算法包含特征碼設計，特征碼自動提取和掃描引擎檢測三大模塊。算法采用可變長度的特征碼集形式來增加掃描引

3、擎的檢查效率；特征碼自動提取模塊自動定位病毒代碼的位置，然后以扇區(qū)為單位提取其中某些字節(jié)作為特征碼；掃描引擎檢測模塊首先針對每個目標文件都進行一次準特征碼提取操作，將獲得到準特征碼放到特征碼庫中去匹配，匹配成功后再進行二次準特征碼提取和二次特征碼匹配，最終確定目標文件是否被特征碼庫中的病毒感染過。
　　 依據(jù)基于存儲特點的計算機病毒特征碼自動提取算法設計了一個計算機病毒特征碼自動提取仿真系統(tǒng)并進行仿真測試。仿真測試結果表明了系統(tǒng)