Win32侵染式病毒的宿主入口技术  

Entry-point obscuring of Win32 infectious virus

作　　者：苏波[1] 曹凤莲[1] 吕秋平 

机构地区：[1]莱芜职业技术学院计算机系,山东莱芜271100 [2]商丘科技职业学院,河南商丘476000

出　　处：《山东理工大学学报（自然科学版）》2007年第6期91-93,共3页Journal of Shandong University of Technology:Natural Science Edition

摘　　要：分析了Win32病毒编制中宿主入口技术的原理并给出了实现这种技术的流程,并基于此原理,初步提出了利用加壳和校检码检测来对抗宿主入口技术的设想.The entry-point obscuring in the Win32 virus coding was analyzed and the routine in its coding was given. An anti-virus technic was proposed by using the shell-code and MD5 checking.

关 键 词：Win32病毒 宿主入口技术 PE文件 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]