i社区用户: 密码:
搜索:
首页| 资讯| 信息化| 产品| 专题| 创业| 技术天地| 企业中心| 企业论坛| 职场| 周报全文| 商城| 市场
会展| Blog| i社区| 社区联盟| RSS| 电子杂志| 发行| 直播| IT两会| i| 下载| 上网导航| CIO俱乐部

美国趋势科技公司协办 每周一毒(二) 变体生成器



变体生成器英文名称为Mutation Engine,是一种能对病毒代码通
过一定的运算或操作于运行时进行变换的可执行代码集。它能对其所遇到的病毒进行变换
,从而能逃避传统病毒检测程序的检测。变体生成器是由保加利亚黑色复仇者的作者编写
的。
顾名思义,变体生成器为所有的病毒作者提供一种强有力的工具——一些程序模块(
.OBJ文件),只要利用这种模块所提供的功能,病毒在每次传染其它文件时可以复制
和自己不同的代码。传统的病毒都有一个固定的形态,扫描软件就是根据这一固定的形态
对病毒进行检测的。而一旦病毒拥有变化自身的能力后,以病毒特征串为依据的扫毒软件
对此病毒就无能为力了,因为防毒专家所面临的是一种新型病毒的攻击。
以利用变体生成器所产生的病毒GRDOVER、POGUE为例,它即融合了51
2DARK、AVENGER、SEVENTH SON和YANKEE DOODLE
四种病毒的程序码,传染文件时随机变换加密。

(计算机世界报 1994年 第22期)



周报全文频道联系方式:010-68130909
【关于我们】  【广告服务】  【周报发行】  【投稿指南】  【投稿声明】  【联系方式】  【法律声明】
  【媒体手册】  【编读往来】  
Copyright© ccw.com.cn,All rights reserved
中国计算机世界出版服务公司版权所有