面向PE病毒检测的行为特征分析方法研究

• 作者: 吴永顺 梁大钊 王静 饶丽萍 黄晓生
• 来源期刊: 信息安全与技术
• 关键词: PE病毒 行为分析 病毒检测 可执行文件
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 理论探讨
• 页码范围: 22-26
• 页数: 5页
• 字数: 3205字
• 语种: 中文

摘要

目前，计算机病毒的存在成为了信息安全的一大威胁，其中以Windows32 PE文件为感染目标的PE病毒最为盛行，功能最强，分析难度也最大。对此，本文研究了一种面向PE病毒检测的行为特征分析方法，详细分析PE病毒执行过程中的关键行为特征、一般行为特征等，并以其十六进制行为字符串特征码作为PE病毒的检测依据，通过对可疑PE文件中字符串的匹配实现PE病毒的启发式检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王静	中国民航大学计算机科学与技术学院	41	100	5.0	8.0
2	梁大钊	中国民航大学计算机科学与技术学院	1	0	0.0	0.0
3	吴永顺	中国民航大学计算机科学与技术学院	1	0	0.0	0.0
4	饶丽萍	中国民航大学计算机科学与技术学院	1	0	0.0	0.0
5	黄晓生	中国民航大学计算机科学与技术学院	1	0	0.0	0.0