网络攻击中多态变形技术分析及其对抗策略  

作　　者：盛津芳[1] 谭云桥[1] 王斌[1] 

机构地区：[1]中南大学信息科学与工程学院

出　　处：《计算机安全》2007年第1期11-13,共3页Network & Computer Security

摘　　要：该文在分析了多态引擎设计的两种方法:随机生成法和动态修改法之后,提出了集成多态引擎模型。该多态引擎很好地将病毒变形技术应用到多态病毒解密器中,消除了普通多态病毒解密头具有固定特征码的缺陷,使之能够产生更多种变体,而不易被查杀。针对可能具有该多态引擎的病毒,该文分析了相应的对抗策略。

关 键 词：计算机病毒 多态变形病毒 集成多态引擎 对抗策略 

分 类 号：TP312[自动化与计算机技术—计算机软件与理论]