基于系統(tǒng)調(diào)用的行為阻斷反病毒技術(shù)的研究與實(shí)現(xiàn)

1、電子科技大學(xué)碩士學(xué)位論文基于系統(tǒng)調(diào)用的行為阻斷反病毒技術(shù)的研究與實(shí)現(xiàn)姓名：沈大勇申請學(xué)位級別：碩士專業(yè)：計(jì)算機(jī)軟件與理論指導(dǎo)教師：左志宏20070501A B S T R A C TA c o m p u t e rv i r u si sa c o m p u t e rp r o g r a mt h a tc 姐r e p l i c a t ei t s e l fa n d i n f e c to t h e rp r o

2、g r a m st od e s t r o y t h e c o m p u t e r s y s t e m ．M o r e a n d m o l e w i d e l y u s e di nv e r y a s p e c t o ft h es o c i e t y , c o m p u t e r sp l a ya s i g n i f i c a n tr o l ei np e o p l e ’s

3、l i v e sa n d c h a n g ep e o p l e ’Sl i f ea n d p e o p l e ’Sl i f eq u a l i t y ．H o w e v e r , t h ec o m p u t e r v i r u s i sa g r e a tt h r e a tt ot h e s e c u r i t yo fc o m p u t e rs y s t e m s ．T

4、h e r e f o r e ，i t i s v e r y n e c e s s a r yt Oc a r r yo u t t h er e s e a r c h o nt h ea n t i - V k U $ t e c h n o l o g y ．A tf i r s t , t M s t h e s i s 百v e sa n i n t r o d u c t i o n t 0 t h ei m p o

5、r t a n c eo f t h e a n t i - v i r u st e c h n o l o g ya n dt h ec u r r e n tr e s e a r c hs i t u a t i o na th o m e a n da b r o a d ．B a s e d o nt h ed e e pa n a l y s i so ft h em e c h a n i s ma n dd i a g

6、 n o s i so fc o m p u t e rv i r u s e sf i l l t h eW i n d o w sO Sp l a t f o r m ，t h i s t h e s i s s u m m a r i z e s t h e c h a r a c t e r i s t i c s o f t h o s e c o m p u t e r v i r u s e s ，c a t e g o

7、r i z e s t h e m , d i s s e c t s t h e i r s t r u c t u r e , a n d p r o p o s e s a n a t t a c k m o d e la g a i n s tc o m p u t e r v i r u s e s ．F u r t h e r m o r e ，v a r i o u s c o m p u t e r v i r u s

8、s u r v i v a lt e c h n o l o g i e si n c l u d i n gc o n c e a l m e n t ,o b f u s c a t i n gt r a n s f o r m a t i o n ，a n da n t i - t r a c i n g t e c h n i q u e sa r ea n a l y z e d ．T h i st h e s i s a l

9、 s os u r v e y s c h a r a c t e r i s t i cf e a t u r e —b a s e dv a l u e s c a n ，h e u r i s t i ca n a l y s i s ，i n t e g r i t y v e r i f i c a t i o n ,a n d V i r t u a l m a c h i n e ．M o r e o v e r , t

10、h e s i s p r o p o s e s a s c a n m e t h o d t h a t U S e S W i n d o w ss y s t e m c a l ls u r v e i l l a n c e t od e t e c tv i r u s e s ．Ar e a l —t i m ea n t i - v i r u se n g i n e t h a te m p l o y s H

11、O O K s y s t e mc a l l s i s i m p l e m e n t e d ．T h i s e n g i n e m o n i t o r s p r o g r a m s i nt h e s y s t e m s e r v i c e l e v e l ，d i a g n o s e sv i r u si n f e c t i o nb yc h e c k i n gs y s t

12、 e mc a l la r g u m e n t s ，a n dt h e nb l o c k sv i r u s e sO l l c ed e t e c t e d ．I nt h i sw a y , t h ee n g i n ec a l lp r o t e c tt h es y s t e mf r o mh a r m f u lc o m p u t e rv i r u s e s ．F i n a

13、l l y , t h eb a s e d o n s y s t e mc a l lb e h a v i o r b l o c k i n ga n t i —v i r u se u g i u ei sc o n c l u d e da n d f u t u r ew o r k s a n d i m p r o v e m e n t s a r ea l s op r e s e n t e d ．K e y w