论文部分内容阅读
针对当前PE病毒难以防范及查杀的现象，对PE病毒关键技术进行分析，提取病毒典型特征的可疑行为，在此基础上提出一种Windows平台下的静态检测方法。该方法在对程序反编译处理的基础上，以指令序列与控制流图的分析为行为识别依据，完成基于可疑行为识别的病毒检测方法的设计。实验结果证明，该检测方法能有效检测混淆变换病毒。