基于资源分析的木马检测的研究与设计

• 作者: 严楠 汪军
• 来源期刊: 安徽工程大学学报
• 学科: 工学
• 关键词: 木马检测 PE文件 资源
• 年，卷（期）: 2012,（1）
• 页码范围: 71-73,94
• 页数: 4页
• 分类号: TP391.4
• 字数: 2477字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-0977.2012.01.020

摘要

目前用Win32汇编生成的木马核心程序或木马服务端可以通过二进制资源的形式导入PE文件,针对该种特征木马,提出利用分析程序通信特征及资源特征相结合的方法,快速定位含有非标准资源的可疑程序,并对其进行检测,实现基于资源分析对该种特征木马的检测系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪军	安徽工程大学计算机与信息学院	47	179	8.0	11.0
2	严楠	安徽工程大学计算机与信息学院	19	40	4.0	5.0