检索结果-内蒙古大学图书馆

成都信息工程学院学报 2007年第z1期22卷 99-103页

作者：敬锐甘刚成都信息工程学院网络工程系四川成都610225

详细剖析了时下较流行的Windows 32位操作系统平台下最为常见的pe病毒机制,从一个病毒编写者的角度展示病毒基本原理,并以此为契机从而做到更好的防范病毒。介绍了Windows病毒的基本技术并实现一个感染正常EXE文件的病毒程序,总结并展... 详细信息

详细剖析了时下较流行的Windows 32位操作系统平台下最为常见的pe病毒机制,从一个病毒编写者的角度展示病毒基本原理,并以此为契机从而做到更好的防范病毒。介绍了Windows病毒的基本技术并实现一个感染正常EXE文件的病毒程序,总结并展望病毒技术并通过对pe病毒的研究,总结Windows pe病毒防范技术。

关键词： Windows病毒 pe病毒反病毒技术 pe文件格式 pe病毒实现病毒防范

来源：评论

学校读者我要写书评

暂无评论

Windows pe病毒关键技术分析与防治措施

引用

江苏建筑职业技术学院学报 2012年第3期12卷 28-31页

作者：冯庆华江苏建筑职业技术学院实验实训教学部江苏徐州221116

在windows操作系统下,pe病毒很常见且危害极大.只有通过编制pe病毒程序,熟悉其感染与隐藏特性机制,才能找到防治措施.通过分析pe病毒程序的开发环境、X86体系结构与操作系统,介绍pe文件格式和分析代码来研究病毒程序的传染技术.最后阐... 详细信息

在windows操作系统下,pe病毒很常见且危害极大.只有通过编制pe病毒程序,熟悉其感染与隐藏特性机制,才能找到防治措施.通过分析pe病毒程序的开发环境、X86体系结构与操作系统,介绍pe文件格式和分析代码来研究病毒程序的传染技术.最后阐述了驱动程序的释放与加载方法以及病毒防治措施.

关键词： windows病毒 pe文件格式 pe病毒病毒实现防治措施

来源：评论

学校读者我要写书评

暂无评论

基于免疫机制的病毒检测方法研究

引用

科学技术与工程 2008年第9期8卷 2360-2364页

作者：赵丽李曼张秋余王鹏辉兰州理工大学计算机与通信学院兰州730050 商丘职业技术学院软件学院商丘476000

借鉴生物免疫系统识别病毒的机制,特别是抗体指令系统多样性机制提出了一种改进的检测器动态进化自适应的免疫识别方法。不同于前人工作的另外一点是构成检测器的基因不是根据病毒的动态执行特征来提取,而是根据病毒可执行文件(pe文件)... 详细信息

借鉴生物免疫系统识别病毒的机制,特别是抗体指令系统多样性机制提出了一种改进的检测器动态进化自适应的免疫识别方法。不同于前人工作的另外一点是构成检测器的基因不是根据病毒的动态执行特征来提取,而是根据病毒可执行文件(pe文件)的静态信息提取的。给出了该方法的具体实现步骤,并对一些病毒进行了检测,试验表明该方法提高了检测率,降低了错误肯定率和错误否定率,同时具有较好的适应性。

关键词：病毒检测 pe文件格式免疫机制检测器进化

来源：评论

学校读者我要写书评

暂无评论

打造最小化pe文件

引用

黑客防线 2010年第6期 49-51页

作者：王丽婧尹晓丹

pe就是P0rtableExecutable（可移植可执行），是win32可执行文件的标准格式。所有Win32执行体都使用pe文件格式．同时由于EXE文件被执行、传播的可能性最大，因此win32病毒感染文件时，一般都会将EXE文件作为目标。然而pe文件结构本身... 详细信息

pe就是P0rtableExecutable（可移植可执行），是win32可执行文件的标准格式。所有Win32执行体都使用pe文件格式．同时由于EXE文件被执行、传播的可能性最大，因此win32病毒感染文件时，一般都会将EXE文件作为目标。然而pe文件结构本身是有大量冗余的，所以给了病毒可趁之机！这里笔者提供了一步步将pe文件改小的方法，将pe文件的冗余降低到最小，让病毒无处遁形。

关键词： pe文件格式最小化 win32 EXE文件病毒感染 pe文件结构可执行文件 Win32

来源：评论

学校读者我要写书评

暂无评论

藏文鼠标屏幕取词的原理与实现

引用

西藏科技 2008年第11期 78-80页

作者：小尼玛扎西珠杰杨帆西藏大学工学院西藏拉萨850000

本文讨论了藏文鼠标屏幕取词技术的原理,重点阐述了所涉及到的若干关键技术,给出了利用钩子打破进程边界的方法。通过在内存中定位API地址,按照pe格式将输入地址表中的目标函数地址替换成自定义的函数地址,从而实现对目标函数的截获,来... 详细信息

本文讨论了藏文鼠标屏幕取词技术的原理,重点阐述了所涉及到的若干关键技术,给出了利用钩子打破进程边界的方法。通过在内存中定位API地址,按照pe格式将输入地址表中的目标函数地址替换成自定义的函数地址,从而实现对目标函数的截获,来实现藏文鼠标屏幕取词。

关键词：截获钩子 pe文件格式

来源：评论

学校读者我要写书评

暂无评论

软件水印实现软件版权保护

引用

电脑知识与技术 2010年第3期6卷 1701-1703页

作者：刘宏申孙长应安徽工业大学计算机学院安徽马鞍山243002

来源：评论

学校读者我要写书评

暂无评论

加强计算机病毒防治技术基础知识的教学研究

加强计算机病毒防治技术基础知识的教学研究

引用

2008年中国高校通信类院系学术研讨会

作者：曲卫平周庆松周强金颖勤李磊安徽理工大学计算机科学与工程学院

在我国,信息科技的快速发展已成为当今世界发展的潮流和核心,信息安全及计算机病毒防治技术的重要性日益为信息安全专家和教育界所重视。特别是,目前许多计算机病毒被网络黑客利用,形成了互联网中各种攻击方法,对信息安全危害极大,构成... 详细信息

在我国,信息科技的快速发展已成为当今世界发展的潮流和核心,信息安全及计算机病毒防治技术的重要性日益为信息安全专家和教育界所重视。特别是,目前许多计算机病毒被网络黑客利用,形成了互联网中各种攻击方法,对信息安全危害极大,构成了现代网络犯罪的主体。但是,在计算机病毒防范的课程中,不少教科书大多还是以往的MS-DOS操作系统中的文件结构介绍和病毒分析原理,而并没有把目前非常流行的Win32系统中pe文件详细格式、动态链接库函数调用及病毒分析基础知识教育加强。使得学生感到理解Win32pe文件格式非常难、实际分析病毒无从下手。本文根据学生提出的难点在教学中增补了Win32系统中pe文件详细格式、结构及说明。由于在教学中抓住了基础知识的教学,使教学效果比较理想。

关键词：计算机病毒防治 pe文件格式 Win32 教学研究

来源：评论

学校读者我要写书评

暂无评论

一种基于pe文件的信息隐藏模型