基于WINDOWS IFS的WIN32 PE病毒防御系統(tǒng)設(shè)計與實現(xiàn).pdf

1、在計算機病毒與反病毒的長期對抗中，病毒的花樣不斷翻新、編程手段越來越高。病毒制造者開始改變以往的病毒編寫方式，研究各種網(wǎng)絡(luò)平臺系統(tǒng)和網(wǎng)絡(luò)應(yīng)用的流程；甚至研究殺毒軟件的查殺、防御技術(shù)，尋找各種漏洞進行攻擊。除了在病毒程序編寫上越來越巧妙外，病毒更加注重攻擊“策略”和傳播、入侵流程，通過各種手段躲避殺毒軟件的查殺和安全防護。 面對傳播最廣、危害最大、使用了多態(tài)變形技術(shù)的WIN32 PE文件病毒，傳統(tǒng)的基于特征碼的靜態(tài)掃描技術(shù)失去了功

2、效。因此，本論文系統(tǒng)的研究了WIN32 PE文件結(jié)構(gòu)及PE文件中的重要數(shù)據(jù)結(jié)構(gòu)，詳細(xì)分析了WIN32 PE文件病毒傳播感染的技術(shù)與方法，針對WIN32 PE病毒的特點，提出了WIN32 PE文件病毒防御框架。該框架的核心思想是：在病毒傳播時期就把其拒之于系統(tǒng)之外，使其失去寄宿生存的空間，再配合一般的殺毒技術(shù)，可以有效的防殺WIN32 PE病毒，使系統(tǒng)的安全性和穩(wěn)定性大大提高；重點研究了此框架中需要使用的各種WINDOWS技術(shù)，利用這些技