恶意代码原理、技术与防范 课件 8-特征码定位与免杀.pdf

第八章特征码定位与免杀

引言

恶意代码最大的威胁是安全软件。安全软件通常采用

基于特征码的静态检测方法和基于程序行为的动态检

测技术识别恶意代码。为了继续生存，恶意代码不断

升级自保护技术以增强与安全软件对抗的能力。

本章内容主要包括特征码的基本概念、特征码在文件

中的定位原理以及消除特征码的方法，详细阐述了特

征码定位和修改的恶意代码自保护技术。

01恶意代码的特征码

02特征码定位原理

本章03恶意代码免杀技术

目录

04

05

1.相关概念

•特征码：从恶意代码中提取的，能够唯一代

表某个恶意代码家族或变种，并被杀毒软件

纳入到特征库的字节流。

•形态：16进制

•长度：64字节