一种PE文件加壳检测规则

摘要：

在恶意代码自动分析系统中,对恶意样本进行文件格式检查,并判断其是否被加壳是时其进行自动分析的第一步.为了对加壳PE可执行文件实现更加准确的识别,提出一个基于文件头和部分文件内容的PE文件加壳检测规则(NFPS).通过提取PE文件中5个方面的特征值,并按照NFPS规则进行计算,即可判定PE文件是否被加壳.经测试,其检测率高达95%以上,并支持多层壳的循环检测.

关键词：恶意代码、PE文件、加壳

所属期刊栏目：36

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2010-09-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：135-137