对抗EPO病毒

• 作者: Bania fahrenheit（译） Piotr
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 病毒 EPOXY 杀毒
• 年，卷（期）: 2009,（3）
• 页码范围: 42-47
• 页数: 6页
• 分类号: TP393.08

摘要

本文主要通过对病毒Win32，CTX，Phage的直接分析和研究，论述了所谓的”入口点隐藏技术”（Entry—Point Obscurjng，EPO）病毒的编码技术。要充分理解本文所讲的内容，需要假定读者具有了IA32汇编语言和PE文件格式的相关知识，此外，我们还建议读者首先阅读PeterSzor和WasonHan写的关于Win32.CTX.Phage病毒的描述文章，做好前导准备。