一种基于指令的PE病毒检测策略

• 作者: 李翎樊 肖顺文 陈亚军
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: PE病毒 虚拟机技术 SEH 动态检测
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 64-65,101
• 页数: 3页
• 分类号: TP393
• 字数: 3140字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2007.11.023

摘要

分析PE文件的格式和PE病毒的感染方法,然后讨论PE病毒常用的指令,进而指出一种能检测PE病毒的方法:指令检测法,该方法能有效地检测到已知和未知的PE病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李翎樊	西华师范大学微型计算机研究所	3	5	1.0	2.0
2	陈亚军	西华师范大学微型计算机研究所	51	290	9.0	14.0
3	肖顺文	西华师范大学微型计算机研究所	50	90	5.0	7.0