论文部分内容阅读
传统的恶意代码检测方法通常以固定的指令或字节序列这些具体特征作为检测依据，因此难以检测变形恶意代码．使用抽象特征是解决该问题的一个思路．本文针对恶意代码常用的变形技术．即等价指令替换、垃圾代码插入以及指令乱序进行研究．定义了一种抽象特征，同时提出了依据该抽象特征检测变形恶意代码的方法．最后，以典型变形病毒Win32．Evol为对象进行了实验，将该方法与其它方法进行了对比．实验结果验证了该方法的有效性．