多态shellcode相关论文
提出了多态shellcode动态检测和特征提取模型：基于模拟执行和动态检测技术,可以有效发现多态shellcode变种和未知攻击方式并生成特......
在以往的多态shellcode检测方法中,基于模拟的动态检测方法主要针对多态shellcode的解码器部分进行检测。尽管这样的检测方法可以......
近年来,Shellcode攻击通常利用多态技术进行自我加密来绕过网络层设备的检测,而现有检测方法无法区分多态Shellcode与加壳保护代码......
通过分析多态Shellcode的行为特征，提出基于动态模拟的判决准则。以此准则为核心，针对现有方法的性能和应用性较差的问题，设计并实现......
期刊
实践证明,通过模拟的方法对多态Shellcode进行检测是行之有效的.然而,现有的基于模拟的方法在性能和抗攻击性上仍有不足.提出了一......
期刊
0-day多态蠕虫针对还未发布补丁的软件漏洞进行攻击,且每次攻击时在网络上呈现出不同的字节序列,因而破坏性强,检测难度大,成为目......
