Win32 PE病毒原理及检测策略

• 作者: 刘斌 王钊
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: PE病毒 API函数 计算机病毒检测
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 基金项目
• 页码范围: 23-24,28
• 页数: 3页
• 分类号: TP309
• 字数: 2710字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-2552.2009.05.009

摘要

Win32 PE文件格式是微软视窗操作系统的标准可执行文件格式,由于Windows操作系统的广泛使用,Win32 PE病毒已经成为当前危害计算机安全的主要病毒之一,文中针对广泛传播的Win32 PE病毒,首先对Win32 PE文件结构进行分析,然后对病毒感染原理进行深刻详细解析,最后有针对性地提出对病毒检测的多种有效策略,从而为防毒、杀毒提供必要的理论依据.