检索结果-内蒙古大学图书馆

煤炭技术 2013年第7期32卷 154-156页

作者：莫秀良王春东天津理工大学计算机视觉与系统重点实验室天津300191 天津理工大学天津市智能计算及软件新技术重点实验室天津300191

文章提出了一种基于静态分析木马文件信息的方法,对比分析木马pe文件和正常pe文件静态信息的不同,提取木马特征。通过否定选择算法对未知pe文件静态特征与木马特征进行匹配,从而判断该文件是否是木马文件。实验证明,该方法对未知木马检... 详细信息

文章提出了一种基于静态分析木马文件信息的方法,对比分析木马pe文件和正常pe文件静态信息的不同,提取木马特征。通过否定选择算法对未知pe文件静态特征与木马特征进行匹配,从而判断该文件是否是木马文件。实验证明,该方法对未知木马检测效果明显。

关键词：木马检测否定算法 pe文件静态属性

来源：评论

学校读者我要写书评

暂无评论

软件水印技术研究

软件水印技术研究

引用

作者：汤礼北京邮电大学

学位级别：硕士

随着互联网的发展,信息交换在今天变得越来越方便。在带来便利的同时,新技术也产生了诸多的社会问题。软件作为一种特殊的智慧财产,与人们的日常生活联系得越来越紧密。相应的,对软件版权侵犯的问题也变得日益严重。盗版软件的大量存在... 详细信息

随着互联网的发展,信息交换在今天变得越来越方便。在带来便利的同时,新技术也产生了诸多的社会问题。软件作为一种特殊的智慧财产,与人们的日常生活联系得越来越紧密。相应的,对软件版权侵犯的问题也变得日益严重。盗版软件的大量存在,给社会财富造成了巨大的损失,已是当前亟待解决的问题。软件水印技术解决的正是对软件版权的侵犯问题。作为数字水印技术的一个分支,软件水印通过以软件为载体,在其中嵌入标识版权的隐藏信息来保护软件的版权。与多媒体水印技术的相对成熟比较,对软件水印的研究目前还处在起步阶段,相关的理论体系还不完善,还有很大的研究空间。目前针对编译后的二进制文件的水印技术大多是针对Windows平台上的pe文件。以Unix平台上的ELF文件为载体的水印技术研究得还不多。本论文深入研究了pe文件和ELF文件的结构特点,分析了这些载体文件中动态链接相关的数据结构,并利用这些数据结构的特点来实现信息的隐藏。在深入研究载体文件结构的基础上,论文中提出了基于冗余空间的水印算法和基于重排的水印算法并实现,并分析了算法的隐蔽性和鲁棒性。最后通过对实验数据的分析证明了算法的有效性和可行性

关键词：软件水印 pe文件 ELF文件冗余空间重排

来源：评论

学校读者我要写书评

暂无评论

面向可移动存储设备的特定恶意代码追踪技术研究

面向可移动存储设备的特定恶意代码追踪技术研究

引用

作者：胡晓旭东北大学

学位级别：硕士

通过对互联网的监测发现,U盘已成为病毒和木马程序传播的主要途径之一。在已经发现的具有重大影响且造成严重损失的恶意代码中,有很大一部分恶意代码通过可移动存储设备传播或者窃密。现阶段在恶意代码检测方面存在的问题是：反病毒软... 详细信息

通过对互联网的监测发现,U盘已成为病毒和木马程序传播的主要途径之一。在已经发现的具有重大影响且造成严重损失的恶意代码中,有很大一部分恶意代码通过可移动存储设备传播或者窃密。现阶段在恶意代码检测方面存在的问题是：反病毒软件主要针对大众用户,对利用可移动存储设备传播或者窃密的恶意代码的检测主要是基于对已知恶意代码的特征检测,对利用可移动存储设备传播或者窃密的特定未知恶意代码检测能力较弱。在恶意代码追踪溯源方面存在的问题是：已有的恶意代码追踪技术主要是基于对网络数据包的分析,有很大的局限性。本文研究了利用可移动存储设备传播或者窃密的特定恶意代码的攻击技术原理和相应的检测方法。通过对追踪溯源案例的分析,提出一个将自动提取具有追踪溯源价值的特征信息与追踪数据库关联查询的追踪溯源方法。本文通过针对“震网”病毒、“火焰”病毒和“U盘杀手”等一系列恶意代码与卡巴斯基对Winnti的追踪溯源案例进行深入分析,提出了通过将内核监控、pe文件深入分析与追踪数据库相互结合,形成一个针对利用可移动存储设备传播或者窃密的特定恶意代码检测、分析和追踪于一体的完整防御体系平台。最后通过实验验证该系统能够检测到利用可移动存储设备传播或者窃密的特定木马的所有文件操作行为；相对于现阶段反病毒软件,该系统能够有效检测未知的特定恶意代码,并实现自动提取具有追踪溯源参考价值的相关信息。

关键词：恶意代码 pe文件文件系统追踪溯源木马

来源：评论

学校读者我要写书评

暂无评论

虚拟机式加壳技术在网银软件上的应用

虚拟机式加壳技术在网银软件上的应用

引用

作者：周汝成北京交通大学

学位级别：硕士

本文首先阐述了软件加壳技术的课题背景及研究现状,说明了该项研究的意义及本文的研究方向,接着介绍了Windows操作系统中可执行文件pe的基本结构,之后以此为基础简述了现行的几类加壳技术的原理,并对各技术的安全性进行了简单分析。最后... 详细信息

本文首先阐述了软件加壳技术的课题背景及研究现状,说明了该项研究的意义及本文的研究方向,接着介绍了Windows操作系统中可执行文件pe的基本结构,之后以此为基础简述了现行的几类加壳技术的原理,并对各技术的安全性进行了简单分析。最后,针对其中安全强度最高的虚拟机式加壳技术,本文展开了重点研究,并加以实践应用,具体工作如下：第一步,更深入地分析其实现原理,并以此为基础从破解者的角度探讨逆向分析它的难度；第二步,选取一款应用该技术的工具软件,以该软件提供的SDK函数和内建脚本语言为重点,全面深入地学习其使用方法；第三步,遵照该加壳工具的使用方法,执行软件加壳的流程,先在源代码中嵌入用于指示加壳范围和方式的函数调用标记,再编写脚本完成自定义的功能需求,最后调用该工具实现加壳保护；第四步,对加壳后的软件进行可用性和安全性两方面的测试,验证加壳过程在保护软件的同时没有影响它的功能。最终,测试结果表明：采用虚拟机式加壳技术,在满足被保护网银软件需求的同时,使其具有了一定的抗逆向分析能力,最终成功地实现了对网银软件的轻量级、定制化、较高强度的加壳保护,可以满足现实应用的需求。

关键词：软件加壳 pe文件虚拟机网银软件

来源：评论

学校读者我要写书评

暂无评论

基于自适应攻击树的木马检测方法

引用

创新科技 2013年第9期13卷 74-75页

作者：王晓燕王鹏飞赵波刘少博郑州电力高等专科学校河南郑州450004

本文研究并总结出木马攻击行为的规律,通过静态分析pe文件提取出程序运行时调用的API,用木马攻击中常见的危险系统调用序列来建模一个动态攻击树,将分析pe文件得到的API调用集合与建立的攻击树进行匹配,有效的区分木马文件和正常文件,... 详细信息

本文研究并总结出木马攻击行为的规律,通过静态分析pe文件提取出程序运行时调用的API,用木马攻击中常见的危险系统调用序列来建模一个动态攻击树,将分析pe文件得到的API调用集合与建立的攻击树进行匹配,有效的区分木马文件和正常文件,并能根据检测结果对攻击树进行动态的调整,以不断提高攻击树对未知病毒的检测能力。

关键词：木马检测攻击树 pe文件

来源：评论

学校读者我要写书评

暂无评论

基于pe文件资源数据的信息隐藏方案

引用

计算机工程 2009年第13期35卷 128-130,133页

作者：端木庆峰王衍波张凯泽王熹解放军理工大学通信工程学院南海舰队92146部队

研究pe图标和位图资源存储格式及其特点,提出基于pe资源数据的信息隐藏方案。该方案利用pe文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到pe资源数据中,提高信息隐藏的安全性和隐藏容量。针对pe图标和位图特点,提出一种新的调色... 详细信息

研究pe图标和位图资源存储格式及其特点,提出基于pe资源数据的信息隐藏方案。该方案利用pe文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到pe资源数据中,提高信息隐藏的安全性和隐藏容量。针对pe图标和位图特点,提出一种新的调色板冗余颜色分配算法,提高基于调色板颜色冗余隐藏算法的嵌入量。

关键词： pe文件信息隐藏最低有效位算法

来源：评论

学校读者我要写书评

暂无评论

在pe文件中添加自己的代码

引用

黑客防线 2009年第12期 120-123页

作者：李霞

在pe文件中添加自己的代码我认为有两种方法，一种是在pe文件中添加一个节，另一种方法是在文件中搜索缝隙，也就是利用这两种方法来达到在pe文件中添加自己的代码。

关键词：编程 pe文件节表

来源：评论

学校读者我要写书评

暂无评论

基于pe文件结构异常的未知病毒检测

引用

计算机技术与发展 2009年第10期19卷 160-163页

作者：樊震杨秋翔中北大学电子与计算机科学技术学院山西太原030051

目前基于行为分析的未知病毒检测方法,需要可执行文件运行后才能检测到,无法检测出以静态形式存在计算机中的病毒文件。文中提出了一种基于静态文件的未知病毒检测新技术,通过分析pe文件结构中的异常值,运用贝叶斯方法和支持向量机来识... 详细信息

目前基于行为分析的未知病毒检测方法,需要可执行文件运行后才能检测到,无法检测出以静态形式存在计算机中的病毒文件。文中提出了一种基于静态文件的未知病毒检测新技术,通过分析pe文件结构中的异常值,运用贝叶斯方法和支持向量机来识别静态和非静态的未知病毒。相比基于行为分析的未知病毒检测方法,在不需要运行可执行文件的情况下即可检测出是否可能为未知病毒文件。本方法相比基于函数调用API序列的数据挖掘方法的病毒检测方法,不需要对文件进行脱壳等复杂计算处理,明显提高了检测速度。试验结果表明,该方法对未知病毒有较快的检测速度、较高的识别率和较低的误判率。

关键词：静态文件 pe文件未知病毒检测

来源：评论

学校读者我要写书评

暂无评论

对pe文件修改的一种解决方案pePatch

引用

计算机与现代化 2009年第6期 63-65页

作者：纪芩喻国平南昌大学计算中心江西南昌330031

首先分析了pe文件的基本结构,着重说明了pe头及节表结构,然后介绍了如何增加一个节表并修改入口点到这个新加节表中的技术。通过这种技术,程序运行起来时可以执行事先指定的代码,以达到修改或者增加程序功能的目的。此外,本文在理论的... 详细信息

首先分析了pe文件的基本结构,着重说明了pe头及节表结构,然后介绍了如何增加一个节表并修改入口点到这个新加节表中的技术。通过这种技术,程序运行起来时可以执行事先指定的代码,以达到修改或者增加程序功能的目的。此外,本文在理论的基础上给出一个雏形结构,称之为pePatch,通过这个结构可以在未得到文件源码的情况下,加强这个文件的功能,或者在需要修改文件bug以及其他要求的情况下,也可以顺利实现对这个文件的修改。

关键词： pe文件节表入口点雏形结构

来源：评论

学校读者我要写书评

暂无评论

一种基于信息熵的pe文件加壳检测方法

引用

电脑开发与应用 2009年第3期22卷 7-8,11页

作者：樊震杨秋翔中北大学电子与计算机科学技术学院太原030051

病毒文件经常加壳且壳的种类繁多,壳的特征经常变化。导致现有的基于特征库的壳检测软件经常失效,不能判断出一个文件是否加壳。提出一种基于信息熵的文件加壳检测算法,可以在壳特征经常变化的情况下,对文件是否加壳做出有效的判断。

关键词：熵壳 pe文件

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：