Win32环境下一种病毒检测的方法

• 作 者: 黄伟 余梅生
• 机 构: 燕山大学信息科学与工程学院,河北省秦皇岛市 066004
• 出 处: 全国第19届计算机技术与应用学术会议(CACIS·2008)
• 发表日期: 2008年期
• 关键词: Win32 环境 病毒检测 检测方法 病毒程序 有机结合 行为 文件结构 未知病毒 减少误报 特征码 检查法 检测法 属性 分析 差异

本文主要分析了在Win32环境下PE(Portable Exccutable)病毒程序与普通PE程序在行为上的差异，以及PE病毒对PE程序文件结构和属性的影响．同时，基于上述两方面的考虑，本文还将行为检测法和结构检查法有机结合，提出了一种针对未知病毒的检测方法。这种方法不仅克服了病毒特征码检测方法的缺点，而且也达到了减少误报的效果。