Win32侵染式病毒的宿主入口技术

分析了Win32病毒编制中宿主入口技术的原理并给出了实现这种技术的流程,并基于此原理,初步提出了利用加壳和校检码检测来对抗宿主入口技术的设想.

32位Windows系统下PE文件格式的漏洞研究

基于32位Windows系统下PE文件格式漏洞研究的目的,通过从整体简析PE文件(Portable Executable File)框架结构,结合PE文件自身的结构特点的方法,阐述了PE文件的修改思想,探讨了在Win32 PE文件病毒应用领域的关键技术,得出了Win32体系结构下基于PE文件格式若干漏洞的结论。

一种监测计算机病毒的方法

在分析 3 2位计算机病毒的编制和运行的基础上 ,提出对病毒进行自动化分析的观点 ,并基于面向对象技术进行了实现。改进了手动分析病毒的传统方式 ,深层理解病毒在宿主内的行为 ,方便了防毒软件的编写。

一种分布式的计算机病毒监测方法

在分析32位计算机病毒的编制和运行的基础上,提出对病毒进行自动化分析的观点,并基于面向对象技术进行了实现。改进了手动分析病毒的传统方式,深层理解病毒在宿主内的行为,方便了防毒软件的编写。同时对未知病毒的防治也有积极的意义。

2、我被病毒撞了一下腰

上网久了，自然什么事都会遇到，但是10分钟内就感染了所有的可执行文件的病毒相信没有几个人遇到吧?唉，最近倒霉，这样的事就发生在我的身上：由于最近要写篇研究木马的稿子，所以小弟我就到处转悠，这里下几个软件，那里下几个程序，本来是准备好好研究研究的，没想到病毒就这样悄悄的找上门来了!

小小电阻，我的电脑守护神

我们知道，CIH病毒以及新发现的Win32．Kriz病毒，不但会同普通的病毒一样对计算机的软件(硬盘数据)进行破坏，还能破坏计算机“硬件”——BIOS，它能重写主板的BIOS芯片数据!当BIOS芯片内的数据被破坏后，计算机根本不会有启动的动作，没有显卡初始化信息，没有自检信息……总之，

“毒”来“将”挡——防范最新病毒采购指南

最近有点烦,有点烦……烦的是病毒总骚扰我,甩都甩不掉。是这样,自6月底以来,我的邮箱总收到主题为:re:Movies或re:Document的邮件,发件地址有的是同事、有的是客户,还有的是不认识的人。在我的百十来封信件中,有一半是这种邮件。我烦透了。后来,我特地跑到网管那里,问他是怎么回事,他说:“那是带毒邮件。不过,我们的邮件服务器防毒产品已经把附件中的病毒处理掉了,到你那儿不会有什么危害。”我有点儿急:“可是,我不想接收这些邮件,它既占用邮箱空间,又让我没完没了的执行删除操作”。他无奈地摇摇头,说:“我也没办法,只能你自己一封一封地删!”我的头“嗡”的一下,好像天塌下来了。让我自己删?这不是给本来忙得不可开交的我心里添堵吗?不行,我一定得找出个解决办法来。好歹也在IT圈混了多年,打了一轮儿电话,辗转联系上一位安全高手(不是黑客)——阿呆,碰巧他刚忙完一个活儿,正想找个人唠嗑。听了我的问题,他就像打开的话匣子:从最近较为活跃的几只病毒入手,又是特征分析,又是危害警告,然后才书归正转,告诉我,像我们这样的中小企业最好用什么产品、什么手段来对付这些热门病毒(包括我遇到的恼人病毒)。