一种基于明可夫斯基距离的加壳PE文件识别方法

• 作者: 吴丽娟 李阳 梁京章
• 来源期刊: 现代电子技术
• 关键词: 木马识别 PE文件 加壳检测 PEid
• 年，卷（期）: 2016,（19）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 80-81,88
• 页数: 3页
• 分类号: TN915.08-34
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2016.19.019

摘要

针对绝大多数的木马都经过了PE文件加壳处理的情况，对PE文件的加壳检测进行了研究。对基于欧几里得距离的加壳PE文件识别方法进行改进，在此基础上提出了基于明可夫斯基距离对PE文件进行分类，检测PE文件是否加壳。实验表明，相对于流行的PEid工具，该法具有较高的检测率、误报率和漏报率也在可接受的范围内。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁京章	广西大学信息网络中心	54	194	8.0	12.0
2	吴丽娟	广西大学信息网络中心	17	74	4.0	8.0
3	李阳	广西大学计算机与电子信息学院	15	38	4.0	6.0