动态指令基因技术:革新计算机病毒防护

需积分: 7 0 下载量 102 浏览量 更新于2024-09-12 收藏 191KB PDF 举报
"基于动态指令基因的计算机病毒防护方法是一种创新的反病毒技术,通过实时监控程序运行过程中的数据流,计算出程序的指令基因,然后与预设的破坏性指令数据库进行散列运算,以此识别病毒。这种方法避免了传统特征码技术的误报问题,同时减少了对系统资源的需求,尤其在处理加壳病毒时无需先进行解密或脱壳操作。" 本文主要由白杰,来自光束(北京)国际工程技术研究院有限公司的研究者撰写,探讨了一种基于动态指令基因的病毒防护策略。这种方法的核心是通过实时动态扫描程序在处理器和存储器中的数据流,提取出程序的"指令基因",即有效指令结构的指纹数据。这些指令基因是程序行为的特定标志,可以反映出程序执行的关键特征。 传统的静态特征码技术依赖于已知病毒的特征码来识别病毒,但这种方法对新出现或者经过加密、变形的病毒往往无能为力,容易产生误报。而基于动态指令基因的防护方法则避免了这一问题,它无需真实病毒体,只需关注指令基因数据集,提高了识别的准确性。此外,由于这种方法直接检测程序运行时的内存数据,因此可以有效地对抗加壳病毒,降低了对系统性能的影响。 在实验中,这种基于动态指令基因的病毒防护模型表现出了良好的实时动态检测能力,能够在程序执行过程中同步进行病毒识别,解决了现有的技术难题。通过散列运算与预置破坏性指令数据库的比对,能更准确地判断程序是否携带恶意行为,从而提升了计算机系统的安全性。 关键词涵盖了病毒检测、指令基因、动态指令结构、指令结构指纹以及执行特征等多个方面,表明这项研究深入到计算机病毒的执行机制,旨在开发出更加高效、精准的防护手段。这一方法的引入,无疑为计算机病毒防护领域提供了一个新的思路和技术方向。