基于M 序列的恶意代码分片插入机制.pdfVIP

第20卷 第 l0期 计 算 机 技 术 与 发 展 Vo1．20 No．10 2010年 lO月 COMPUTER TECHNOIK)G~AND DEVEd．()PMENT Oct． 20 0 基于 M 序列的恶意代码分片插入机制 张登银 ，赵 晓强 (南京邮电大学 计算机学院，江苏 南京 210003) 摘 要 ：恶意代码的生存周期包括恶意代码 的产生、传播、隐藏和破坏。其中，隐藏是恶意代码生存周期中极其重要的一 环。研究恶意代码的隐藏技术，了解隐藏技术的原理和关键技术，才能更好地防御恶意代码的攻击。 目前，恶意代码的深 层隐藏与检测技术已经成为当前计算机安全领域的一个研究热点。为了更深入地研究恶意代码 ，首先分析恶意代码的模 糊变换和分片插入技术，然后利用 M序列的随机性和状态遍历特性，提 出了一种基于M序列的恶意代码分片插入机制。 实验证明该机制能够有效提高恶意代码的随机性和抗分析能力 。 关键词：恶意代码 ；