计算机病毒解密还原程序保护方法的研究

摘要：

防病毒软件往往利用加密变形病毒的解密还原程序固定不变这一弱点检测加密变形病毒.本文利用防病毒软件需要兼顾效率的缺点,提出低效率的随机密钥穷举法.实验表明:采用该技术的病毒可以有效改变加密病毒解密还原程序的特征码.本文的研究提高了计算机病毒反检测的能力.

关键词： 计算机病毒 解密还原程序 随机密钥穷举法

作者: 刘硕 宣蕾

作者单位: 国防科技大学计算机学院

会议类型: 国内会议

会议名称: 第十九届全国信息保密学术会议(IS2009)

会议地点: 敦煌

会议语种:中文

页码: 175-181

在线出版日期: 2009-09-01（万方平台首次上网日期，不代表论文的发表时间）