恶意代码加壳脱壳技术

在恶意代码飞速发展的今天,恶意代码出现了种类繁多、危害程度加大、查杀困难等一系列新特征。究其主要原因是因为恶意代码开发者对其开发的恶意代码进行了加壳技术处理。因此,如何使恶意代码脱去保护,即对进行了加壳技术处理的恶意代码进行脱壳破解,还原其本来面目,快速检测恶意代码的源代码,从而对系统进行有效防护。     

网络攻击恶意代码的快速定位方法

作为计算机犯罪证据的恶意代码的定位与识别，传统方法的工作量和工作难度是比较大的。本文将描述一种针对网络攻击所使用的恶意代码进行快速定位的方法，该方法抽象出典型网络攻击代码的一般性特征，同时紧密结合网络程序的实际特点，从程序代码的各个组成部分出发进行讨论，进而保证网络攻击恶意代码定位的快速与准确，最后通过实例说明该方法的具体使用。