变形恶意代码相关论文
新出现的恶意代码大部分是在原有恶意代码基础上修改转换而来。许多变形恶意代码更能自动完成该过程，由于其特征码不固定，给传统的基......
针对等价指令替换常用变形技术提出了相应的归一化方法。该方法先通过引入标准指令和建立等价转换规则来对检测代码进行重写处理;......
传统的恶意代码检测方法通常以固定的指令或字节序列这些具体特征作为检测依据，因此难以检测变形恶意代码．使用抽象特征是解决该问题......
许多未知恶意代码是由已知恶意代码变形而来。该文针对恶意代码常用的变形技术,包括等价指令替换、插入垃圾代码和指令重排,提出完......
