一种基于信息熵的PE文件加壳检测方法

来源 :电脑开发与应用 | 被引量 : 0次 | 上传用户:stuber
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
病毒文件经常加壳且壳的种类繁多,壳的特征经常变化。导致现有的基于特征库的壳检测软件经常失效,不能判断出一个文件是否加壳。提出一种基于信息熵的文件加壳检测算法,可以在壳特征经常变化的情况下,对文件是否加壳做出有效的判断。
其他文献
通过一个.NET应用程序项目部署实例的描述,详细介绍了自建基于C#的Setup窗体安装项目,实现数据库及应用程序的部署方法。并对比了在Visual Studio2005环境下进行应用程序项目部
经历了笛卡尔、洛克时期,康德、黑格尔时期,马克思时期,三个哲学创造的辉煌时期,当代哲学的发展无疑是站在巨人的肩上继续前行,同时将面临前所未有的经济发展的浪潮和全球多
煤矿票控机是煤炭管理机构派驻生产经营企业的"电子警察"。由于传统煤炭企业手工汇总票据的模式存在票据信息反馈速度慢的缺陷,结合当前煤炭企业信息化建设的现状,提出了基于WE
摘要:知识经济时代,劳动者素质的提高成为突出问题,继续教育越来越显示出其重要性。随着国民经济的飞速发展,专业性的继续教育热度持续升温,大量技术人员希望通过继续教育不断实现自我提升,而用工单位则希望通过继续教育迅速提高企业员工的技术水平和工作能力。引入可持续发展的先进理念,能够促进质量工程专业等特色继续教育的不断发展。  关键词:可持续发展;质量工程专业;继续教育  中图分类号:G720 文献标识码