计算机病毒自动变形机理的分析  

An Analysis of the Automatic Polymorph Mechanism of Computer Viruses

作　　者：祝恩[1] 殷建平[1] 蔡志平[1] 赵建民[2] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]浙江师范大学计算机学院,浙江金华321004

出　　处：《计算机工程与科学》2002年第6期14-17,共4页Computer Engineering & Science

基　　金：国家自然科学基金重点资助项目 (6993 3 0 3 0 )

摘　　要：计算机病毒严重威胁着计算机系统的安全 ,许多病毒采用自动变形技术以对抗特征码检测技术。本文对计算机病毒的自动变形机理进行了系统的分析 。Computer systems are being severely threatened by computer viruses. And many viruses use the auto polymorph mechanism to avoid being detected by Virus Scanner that identifies the virus characteristic code. This paper analyzes the auto polymorph mechanism of computer viruses systematically, and discusses some detection policies.

关 键 词：计算机病毒 自动变形机理 计算机安全 变形引擎 预处理器 病毒主代码 PME驱动器 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]