文件级恶意代码扫描引擎中的加壳识别技术.pdfVIP

文件级恶意代码扫描引擎中的加壳识别技术 文件级恶意代码扫描引擎中的加壳识别技术 安天实验室 文档信息 作者 李柏松 发布日期 2 0 0 3 / 1 2 / 2 5 背景介绍 在文件级恶意代码扫描引擎的设计与实现过程中，加壳后样本的特 征选取和识别是较为棘手的问题。恶意代码的制作者为了使其作品 传播更广，往往使用软件加壳的方式。样本被加壳以后，其原有特 征码被变形或彻底隐藏，在一定程度中增加了样本分析与识别的难 度。本文介绍了文件级恶意代码扫描引擎中的加壳识别技术。 版权说明 本文版权属于安天实验室所有。本着开放共同进步的原则，允许以 非商业用途使用自由转载。转载时需注明文章版权、出处及链接