多态蠕虫产生器的设计与实现

作     者：汪洁 Wang Jie

作者机构：中南大学信息科学与工程学院湖南长沙410083 

基　　金：中南大学自由探索计划基金项目(2011QNZT035) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2012年第29卷第7期

页      码：274-277,291页

摘      要：为了更好地研究和防御多态蠕虫,在研究多态变形技术的基础上,针对基于缓冲区溢出漏洞进行传播的蠕虫,设计了多态蠕虫产生器。以SQL Slammer蠕虫和ATPhttpd蠕虫作为实例介绍产生器的工作过程。从产生器的设计过程和实例分析可以看出,通过多态处理的蠕虫依旧具有相同字符串序列特征,可以依据这些字符串序列对多态蠕虫进行有效防御。最后对产生器的功能进行测试。测试结果表明,该产生器能够对程序进行有效的多态处理,为多态蠕虫防御和特征自动提取等研究工作提供有效的实验数据。

主 题 词：多态蠕虫 蠕虫防御 多态变形技术 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1000-386X.2012.07.079

馆 藏 号：203626986...