基于动态指令基因的病毒防护方法研究.pdfVIP

nfOrmaliOn 信息交仝 SecurIly 基于动态指令基因的病毒防护方法研究 白杰 (光束(北京)国际工程技术研究院有限公司，北京100083) 摘要：提出基于动态指令基因的病毒防护模型。读取被检测程序运行过程中在处理器以及存 储器中的数据流，通过滑动窗口实时动态扫描该数据流，计算出程序指令基因(有效指令结构的指纹 数据)，将程序指令基因与预置的破坏性指令数据库进行散列运算，从而识别是否为病毒程序。此模 型解决了目前世界上无法达到与程序同步执行过程中的实时动态检测的问题，在防御计算机病毒实 验过程中取得了较好的应用效果。 关键词：病毒检测；指令基因；动态指令结构I指令结构指纹；执行特征 中圈分类号：哪09；TP393．08文献标识码：A Researchof Vin】s methodbasedonthe instmction gene protection dynamic BaiJi8 Rese肛chInsmle (u曲tBe蛐s(Beiiing)Intema曲nalEn矛need“gTech∞logy c0．，hd．；cbina，BeijiI|g100083，china) Abstract：A a virIls the tIIedahs吮枷0fdIedetected pmg洲遗ident派ed metllod。whichis陀adj“g pmgmmby pmgr绷 and thedata in a st陀am陀al一Ⅱme then pedbmedpmcessormemoryt|-删ghdidi“g埘ndow．a“sc蛐Ili“g d”alIIically，卸d t乇t8 0fe饪ectivecommand daIa cakulatingpmgIaIllinsI八lctlo“gene(the6“gelpdnt strIlctuIe)，6ndly eene hash w汕 destrLIctivein8tmcti蚰database．Tll主smodelsolvest1．8 wodd’5 whiehis tI-e 叩enling PreseI p陀8ent pmblem jnthe of ca肌otbeachieved．Theefl砘I“thjsmodelin simulIaneou5ly唧丑王一6medynamjctesting pIocesspmgmmimplementi‘lg thecou玮eoftheanti—vinls j8 elpedmeTlt900d． wO—s：vi川s executionchaHcle^sIlcs0f栅cIuI丑l Key detection；in自trllctio“gene；dynamicinstⅢclion；insⅡuction 6“ge。pdnt8； ㈣cutionch删te五stics 在互联网高速发展的今天，网络通信和网络交易已 了目前只能依靠“程序静态行为”分析病毒方法，以及目 经成为日常生活不可分割的一部分。但病毒生成技术的 前无法在程序被执行过程中达到同步且动态实时监控 提高，