基于信息隐藏技术的可执行文件防病毒侵袭方法  

THE ALGORITHM OF DEFENDING EXECUTIVE FILE AGAINST VIRUS BASED ON INFORMATION HIDING

作　　者：王冰[1] 张仲选[1] 职秦川[1] 耿国华[1] 周明全[1] 

机构地区：[1]西北大学计算机科学系,西安710069

出　　处：《计算机应用与软件》2004年第8期13-15,86,共4页Computer Applications and Software

基　　金：国家自然科学基金(60 2 71 0 32 )资助

摘　　要：可执行文件病毒是计算机病毒家族中最重要的类型之一。这类病毒的特点是只感染和侵袭可执行文件 ( .exe ,.com ,.sys等 )。如何对付该类病毒 ,本文提出了一种基于信息隐藏技术的防范该类病毒的新方法。该方法利用该类病毒只侵袭可执行文件 ,而不攻击数据文件的特性 ,将可执行文件隐藏于数据文件之中 ,达到保护可执行文件的目的。文中给出了将可执行文件隐藏于图像和从图像中取出的算法。实验验证了该方法的可行性。文中还分析了该方法的长处和不足。和其它防病毒方法相比 ,该方法的最大长处在于它不但能防范已知的可执行文件类计算机病毒 ,也能防范未知和未来的该类计算机病毒。The executive file virus is one type of the most important computer virus in virus family.The character of this type of virus is that it only infects executive files(.exe,.com,.sys),but not infects data files(such as.bmp,.gif,.wav,.txt.etc).The algorithm,exploiting the character,hides the executive file into data file to reach the purpose of defending files against virus.The paper presents the algorithm of hiding executive file into a image and the algorithm of picking out the file from the image.The experiment is given which show the method is suitable.Comparing with other method,which can only defend file from having known viruses,this method can not only defend executive file from known viruses but also from unknown and future viruses.

关 键 词：计算机病毒 信息隐藏 可执行文件 信息安全 混合型病毒 防病毒侵袭方法 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]