华中科技大学 毒原理 课件 计算机病毒第二章.pptVIP

2.4.2 变形病毒的分类 以下根据变形病毒的变化能力将其划分为四类： 1.一维变形病毒 2. 二维变形病毒 3. 三维变形病毒 4.四维变形病毒 2.4.3变形病毒的常用技术 变形病毒主要采用一种变形驱动机构（也称作变形引擎metamorphic engine）。这里变形引擎主要划分为五部分：预处理器、还原器、病毒主代码、病毒引擎驱动器、变形器。 一般常采用加密、分支技术、伪随机索引解密技术、程序演化、反仿真技术、重定位技术等技术。 2.4.4变形病毒的发展和趋势 1992年，我们首次发现了国内第一例变形病毒，病毒名字为“Doctor”(医生)。 目前， 已发现了许许多多变形病毒， 如名字称为“Doctor” (医生)、NewFlip(颠倒屏幕)、Casper(卡死脖幽灵)、Ghost/One_Half/3544(幽灵)、VTech、NATAS/4744(拿他死幽灵王)、1982/(福州大学HXH)、1748/HXH、2560/HYY、V3、HYY/3532(福州1号变形王)、Tremor、5VOLT4、CLME、1748/HXH、NEW DIR2、CONNIE2台湾2号变形王、MADE-SP、HEFEI（合肥1号，2号）、JOKE、NIGHTALL、WIN-Marburg、WIN32/HPS、WIN32/CXDZ、WIN32/MATRIX、I-WORM/MAGISTR（马吉思