消除病毒变形的零转换技术

• 作者: 秦晓倩
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 病毒检测 变形病毒 变形转换 变形转换器 零转换 串表达式
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 893-896
• 页数: 4页
• 分类号: TP309.5
• 字数: 3090字
• 语种: 中文

摘要

计算机病毒变形技术的出现产生了大量的变形病毒,传统的病毒检测系统在变形病毒检测方面不尽人意.针对该现象,提出了一种消除病毒变形的零转换技术,其中包括消除病毒变形技术常用的垃圾代码的插入、变量重命名、等价语句替换、跳转指令的利用和语句重排等变形转换方法.实验结果表明,该技术能从很大程度上降低病毒变形的个数,程序语句可能出现的平均转换形式个数从转换前的10<'43>降低到10<'3>,达到了提高病毒检测系统性能的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦晓倩	淮阴师范学院地理系	12	17	2.0	3.0