PE病毒感染行为重定向器设计与实现

摘要：

文章设计了一个小型系统,它能将PE病毒的感染行为重定向到目标文件副本,使其感染行为失败.实现该程序的意义是使系统目录下的文件不受PE病毒感染,以及监控被PE病毒感染后的目标文件副本.实验证明,系统文件在正常情况下不会被模拟PE病毒感染.

关键词：PE病毒、Windows内核模式驱动、SSDT-Hook

分类号：TP393.08(计算技术、计算机技术)

资助基金：广东省自然科学基金项目[9151027501000054、s2011010003409],2011年华南师范大学大学生创新实验计划项目

在线出版日期：2013-07-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：25-28