论文部分内容阅读
许多未知恶意代码是由已知恶意代码变形而来。该文针对恶意代码常用的变形技术,包括等价指令替换、插入垃圾代码和指令重排,提出完整的归一化方案,以典型的变形病毒Win32.Evol对原型系统进行测试,是采用归一化思想检测变形恶意代码方面的有益尝试。
基于归一化的变形恶意代码检测
【摘 要】
：
许多未知恶意代码是由已知恶意代码变形而来。该文针对恶意代码常用的变形技术,包括等价指令替换、插入垃圾代码和指令重排,提出完整的归一化方案,以典型的变形病毒Win32.Evo
【机 构】
：
信息工程大学信息工程学院
【出 处】
：
计算机工程
【发表日期】
：
2008年05期
其他文献
目的探究在剖宫产护理中应用整体护理的临床效果及应用价值。方法抽取2013年8月—2014年8月在该院接受护理治疗的154例剖宫产妇进行临床研究,随机分为观察组与对照组,各77例,
根据车牌几何形状和字符纹理的特点,提出了一种基于区域操作的车牌图像定位方法,该方法充分利用车牌形状和纹理特征来制定策略,将车牌定位简化为对少数候选区域的遴选和组合,
在分析服装电子商务内涵和发展现状的基础上,选取青少年熟悉的26个品牌服装网站为样本,研究企业网站功能及构成内容,运用主观评价法,对消费者网购偏好进行调查,得出消费者认
目的:建立QPCR技术检测孕妇外周血中胎儿DNA的方法,并探讨其方法的稳定性、灵敏性与可靠性。方法:通过prime5.0设计出SRY与β-globin的TapMan探针,并对其QPCR反应体系进行优
<正>"电车难题"(The Trolley Problem)又称"有轨电车难题",它是由英国牛津大学伦理学者菲利帕·福特于1967年首先提出来的,以后风靡全球。"电车难题"有许多不同的版本,其中一
期刊
目的:探讨血浆标志物水平在急性脑梗死和正常人群中的差异,并评估其与急性脑梗死的预后的关系;方法:纳入118例首发急性脑梗死患者和112名正常对照者,检测其血浆N端脑钠肽前体
目的研究比较腹股沟疝采用腹腔镜和开放式无张力修补手术治疗的效果。方法基于手术方式的不同将该院收治的84例腹股沟疝患者分为腹腔镜组和开放式组,两组病例数均为42例,腹腔