反病毒虛擬機(jī)的研究與實(shí)現(xiàn).pdf

1、反病毒虛擬機(jī)技術(shù)是當(dāng)今反病毒領(lǐng)域采用的核心技術(shù)之一，在變形病毒和未知病毒檢測方面得到廣泛的應(yīng)用。由于理論和技術(shù)上的缺陷，當(dāng)前的反病毒虛擬機(jī)主要用于模擬變形病毒的解密過程，在動(dòng)態(tài)檢測未知病毒方面能力有限，如何提高反病毒虛擬機(jī)檢測未知病毒能力是當(dāng)今反病毒領(lǐng)域面臨的重要課題。本論文在深入分析反病毒虛擬機(jī)技術(shù)和計(jì)算機(jī)病毒本質(zhì)特征的基礎(chǔ)上，理論與實(shí)踐研究相結(jié)合，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)Windows平臺下的反病毒虛擬機(jī)，提高了對未知病毒的檢測能力，并且建

2、立了反病毒虛擬機(jī)相關(guān)的計(jì)算理論。主要完成了下面的工作： 1、在分析大量PE病毒的基礎(chǔ)上，闡述了PE病毒的基本原理，總結(jié)出PE病毒的主要病毒特征；結(jié)合實(shí)例深入分析了變形病毒的原理、基本結(jié)構(gòu)和特點(diǎn)，闡明了變形病毒的本質(zhì)，并討論了當(dāng)前幾種主要的反變形病毒技術(shù)。 2、深入研究了當(dāng)前的反病毒虛擬機(jī)技術(shù)以及windows操作系統(tǒng)的特點(diǎn)，設(shè)計(jì)并實(shí)現(xiàn)了windows平臺下的32位反病毒虛擬機(jī)。文中詳細(xì)描述了該反病毒虛擬機(jī)的原理、體系結(jié)構(gòu)

3、、和具體實(shí)現(xiàn)過程。反病毒引擎的設(shè)計(jì)采用當(dāng)前的反病毒技術(shù)和動(dòng)態(tài)檢測相結(jié)合的方法，充分挖掘反病毒虛擬機(jī)動(dòng)態(tài)檢測的功能，克服了當(dāng)前反病毒虛擬機(jī)僅僅作為“通用解密器”的局限，提高了反病毒能力。實(shí)驗(yàn)結(jié)果顯示：和目前Kaspersky、Norton、瑞星和江民這些殺毒軟件相比，該反病毒虛擬機(jī)在某種程度上提高了對未知PE病毒的判定能力。同時(shí)認(rèn)真分析了反病毒虛擬機(jī)存在的主要缺點(diǎn)和當(dāng)今主要的反虛擬機(jī)技術(shù)，指出了下一步改進(jìn)措施和發(fā)展方向。 3、結(jié)合