基于带权欧拉距离的PE文件壳检测技术

• 作者: 方海英 褚一平 陈勤 黄剑军
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: PE头部 壳检测 带权欧拉距离
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1-3,7
• 分类号: TP309
• 字数: 4370字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2010.07.001

摘要

越来越多的恶意软件出现在网络上.恶意软件作者通过网络将软件中的恶意代码植入用户的电脑中,从而达到诸如获得用户名与密码的非法目的.为了阻止它们对用户电脑的侵害,软件分析人员必须分析恶意软件的工作原理.但是,如果这些恶意软件加壳,那么分析它们就会变得非常困难,因此必须对他们进行脱壳.脱壳的第一步即检测这些恶意软件是否加壳.本文通过对未加壳和已经加壳的软件PE头部进行分析与比较,提出了带权欧拉距离PE文件壳检测(PDWED)算法,其中包括构造一个含有10个元素的向量,并为每个向量中每个元素分配一个权重值,计算向量的带权欧拉距离.实验结果表明,PDWED能够比较快速而又准确地检测软件是否加壳.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚一平	杭州电子科技大学软件与智能技术研究所	15	74	5.0	8.0
2	陈勤	杭州电子科技大学软件与智能技术研究所	82	349	11.0	13.0
3	黄剑军	杭州电子科技大学软件与智能技术研究所	2	7	1.0	2.0
4	方海英	杭州电子科技大学软件与智能技术研究所	3	9	2.0	3.0