部分查毒引擎的局限及验证

• 作者: 徐尚志 归光宗
• 来源期刊: 网络安全技术与应用
• 关键词: 查毒引擎 PE文件结构 绕过手段
• 年，卷（期）: 2022,（3）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 7-10
• 页数: 4页
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2022.03.003

摘要

本文利用自主开发工具检测查毒引擎的查毒能力是否存在一定局限性.PE文件结构中有部分区域为空白区域,本文利用随机填充PE文件中空白区域这一方法,在不影响文件正常运行的情况下,修改恶意文件的全文哈希值以及部分恶意特征码结构,随后利用查毒引擎进行查毒检测,验证是否部分查毒软件存在局限性,可以被上述方法绕过.