基于特征码的PE文件自动免杀策略

• 作者: 吴伟民 李晓峰 王志月 范炜锋 黄健炜
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 特征码 定位 免杀 PE文件 等价代码替换 输入表
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 118-121
• 分类号: TP309.2
• 字数: 5750字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.12.035

摘要

设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略.将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表函数名位移等方法自动进行特征码的去除和替换,由此避免被杀毒软件识别为恶意软件.实验结果验证了该策略的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟民	广东工业大学计算机学院	58	460	12.0	17.0
2	范炜锋	广东工业大学计算机学院	1	7	1.0	1.0
3	王志月	广东工业大学计算机学院	1	7	1.0	1.0
4	李晓峰	广东工业大学计算机学院	1	7	1.0	1.0
5	黄健炜	广东工业大学计算机学院	1	7	1.0	1.0