空白跳转免杀病毒检测技术研究

空白跳转免杀病毒对网络安全已经构成了严重的威胁,对于这种新型病毒的特殊的修改内存特征码方式,文章详细分析其修改过程,进行了同名空白区段间内存特征码对比思路探讨,并提出了相应的检测方法。实验结果表明,本方法在识别此类修改型病毒上具有较高的准确性。