win 32 PE文件病毒检测系统的提出--锁定病毒自身复制特性
摘要:
这个定理是没错,可是存在一些悖论,我把这个简化如下:如果病毒把自己读入内存,区间为[a,b],同时把[a,b]的部分或者全部写入另外一个PE文件,那么这个就是病毒复制行为。 阅读全文
posted @ 2011-11-02 12:34 zhxfl 阅读(259) 评论(0) 推荐(0) 编辑
posted @ 2011-11-02 12:34 zhxfl 阅读(259) 评论(0) 推荐(0) 编辑