网络攻击恶意代码的快速定位方法

摘要：

作为计算机犯罪证据的恶意代码的定位与识别,传统方法的工作量和工作难度是比较大的.本文将描述一种针对网络攻击所使用的恶意代码进行快速定位的方法,该方法抽象出典型网络攻击代码的一般性特征,同时紧密结合网络程序的实际特点,从程序代码的各个组成部分出发进行讨论,进而保证网络攻击恶意代码定位的快速与准确,最后通过实例说明该方法的具体使用.

关键词：恶意代码、头文件、主程序参数、程序主体、程序输出

分类号：TP3;TN9

在线出版日期：2004-12-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：22-24