网络攻击中多态变形技术分析及其对抗策略

该文在分析了多态引擎设计的两种方法:随机生成法和动态修改法之后,提出了集成多态引擎模型。该多态引擎很好地将病毒变形技术应用到多态病毒解密器中,消除了普通多态病毒解密头具有固定特征码的缺陷,使之能够产生更多种变体,而不易被查杀。针对可能具有该多态引擎的病毒,该文分析了相应的对抗策略。