vba病毒混淆检测引擎设计.docx

PAGE13

vba病毒混淆检测引擎设计

摘要

如今随着互联网信息技术的不断飞速发展，网络安全也已经成为了燃眉之急。如今的现代网络安全信息技术，在网络病毒查杀和网络攻击方面使用的方法基本上都是通过现有的病毒库，通过病毒字符串的匹配，将隐藏的病毒查杀出来。网络黑客们为了防止病毒串被杀毒软件查杀，通过很多反病毒的方式绕过杀毒引擎的检测。其中代码混淆技术应用的及其广泛。在所有的病毒代码混淆中，用office文件中的vba文件混淆尤为显著。混淆的方式有千万种，如果使用传统的规则引擎的话，就要将所有的混淆文件都录入到引擎中才能达到混淆检测的目的。而这就导致office文件杀毒变得极其