基于特征分解的免杀方法研究  

A Method of Anti-Antivirus Based on Feature Decomposition

作　　者：姚晓宇[1] 马辉[1] 廉喆[1] 

机构地区：[1]北京锐安科技有限公司,北京100044

出　　处：《信息网络安全》2012年第4期43-46,共4页Netinfo Security

摘　　要：文章从"反杀毒"角度出发,提出了一种基于特征分解的免杀方法。利用该方法可以实现木马病毒变种,以躲避杀毒软件的查杀。通过实验分析,发现该免杀方法的优缺点,进而为网络安全厂商提供一种解决变种木马病毒的应对思路,期望能够提高杀毒软件启发式学习和主动防御的能力。From the perspective of the ＂anti-antivirus＂,kill-free method based on the characteristics of decomposition to achieve the Trojan virus variants to evade anti-virus software,and then provide a solution for network security vendors to deal with ideas similar Trojan variant expect to be able to improve the heuristic learning and the ability of the active defense of the antivirus software.

关 键 词：免杀 主动防御 花指令 下载者 特征分解 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]