基于病毒行為分析的特征碼的提取與檢測(cè).pdf

1、基于病毒行為分析的特征碼的提取與檢測(cè)是賽門鐵克公司的一項(xiàng)重要工作內(nèi)容。通過(guò)對(duì)各類計(jì)算機(jī)病毒分析技術(shù)的研究，包括文件的PE結(jié)構(gòu)，逆向分析技術(shù)，黑盒分析方法，白盒分析方法以及殼，對(duì)病毒進(jìn)行分析，從而提取出病毒的特征碼，實(shí)現(xiàn)病毒查殺的目的，使用戶整體安全性能得以保障。
　　本論文基于病毒的惡意行為對(duì)計(jì)算機(jī)病毒進(jìn)行了總體分類，列舉了各類病毒的特點(diǎn)以及危害程度。介紹了幾種病毒特征碼提取方法，針對(duì)不同的病毒類型，選定合適的特征碼提取方式對(duì)其進(jìn)

2、行特征碼的提取，以便提高查殺率和降低誤報(bào)風(fēng)險(xiǎn)。
　　針對(duì)病毒分析與病毒特征碼的提取，設(shè)計(jì)實(shí)現(xiàn)了病毒分析與病毒特征碼檢測(cè)的自動(dòng)化實(shí)現(xiàn)系統(tǒng)。系統(tǒng)主要完成兩個(gè)功能：第一，對(duì)病毒樣本進(jìn)行自動(dòng)分析并生成分析報(bào)告；第二，檢測(cè)病毒特征碼的查殺率。系統(tǒng)實(shí)現(xiàn)依賴于Python腳本語(yǔ)言，MySQL數(shù)據(jù)庫(kù)以及虛擬機(jī)等。
　　本論文的主要內(nèi)容包括病毒分析，特征碼提取以及病毒分析與病毒特征碼檢測(cè)的自動(dòng)實(shí)現(xiàn)系統(tǒng)。其中自動(dòng)實(shí)現(xiàn)系統(tǒng)工作包括系統(tǒng)功能需求、環(huán)