基于特征码定位的文件隐藏分析及实践

• 作者: 黄慧红
• 来源期刊: 电脑知识与技术（学术交流）
• 学科: 工学
• 关键词: 特征码 定位 隐藏 分析 实践
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 研究开发
• 页码范围: 185-187
• 页数: 3页
• 分类号: TP309
• 字数: 3749字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2006.10.101

摘要

查杀拦截软件检测隐藏文件的原理之一是特征码,也就是将程序的片段和一些预先采样的数据片段进行比较来判断一个文件是不是含有恶意代码.如果能在自已的软件中找出特征码的所在,并进行适当的变形,便能一定程度上提高代码的隐蔽性.常用的寻找特征码的方法,是逐字节替换法,也即逐字节(或逐段)将代码替换为0000(或者别的),如果进行替换后查杀拦截等软件没有报警,说明特征码已被替换掉,即特征码在该被替换的位置.为了提高文件定位的效率,我们对文件特征码的定位技术作了分析研究,它利用了上述原理,将程序中的代码替换为0000,最后根据哪些生成文件被删除而哪些没有来定位特征码的位置.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄慧红		8	4	1.0	1.0