杀毒新技术——智能解包还原技术详解

• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 解包 压缩工具 捆绑器 压缩格式 类病毒 还原技术 病毒体 查杀 编程能力 瑞星
• 年，卷（期）: dncg_2002,（40）
• 页码范围: 23-23
• 页数: 1页
• 分类号: TP309.5

摘要

【正】 据统计,目前流行的电脑病毒中,有大约70％的病毒(其中又有95％的木马、黑客、蠕虫等病毒),是借助各种软件压缩工具或者软件捆绑器,在原始病毒的基础上压缩变形而成的,此类病毒统称为被压缩过的变种病毒。虽然此类病毒的内容同原始病毒一模一样,但经过压缩、捆绑后,病毒的特征代码就会完全改变,等于是毫不费力就产生了一个新的变种病毒。压缩算法是一个公开的技术,任何一个具有编程能力的人,都可以利用这些公开的算法,设计出一个属于自己的压缩工具,并且压缩文件的格式是不公开的。换句话说,利用这些公开的技术,可以生成无数种他人短期内无法破解的压缩格式,进而也就可以利用原始的病毒,轻松产生出无穷多种新病毒。