分块插入感染理论与动态解密执行

• 作者: haiwei
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 计算机病毒 数据文件 分块插入感染理论 CIH病毒
• 年，卷（期）: 2004,（05X）
• 页码范围: 33-34
• 页数: 2页
• 分类号: TP309.5

摘要

病毒在对文件的感染中，如果可以不增加宿主文件的大小，那当然是最好不过，CIH在这方面就为我们做出了榜样。但在通常情况下，尽管采用汇编编程已经让病毒自身非常精简，但功能复杂的病毒代码块头也不小，并非每个宿主程序都有足够的空隙来让其见缝插针，本文介绍了病毒在这方面技术上的一种解决方法，欢迎大家共同探讨。