论文部分内容阅读
针对绝大多数的木马都经过了PE文件加壳处理的情况，对PE文件的加壳检测进行了研究。对基于欧几里得距离的加壳PE文件识别方法进行改进，在此基础上提出了基于明可夫斯基距离对PE文件进行分类，检测PE文件是否加壳。实验表明，相对于流行的PEid工具，该法具有较高的检测率、误报率和漏报率也在可接受的范围内。