基于计算机变形病毒及其防治现状的探讨

２ 变形病毒 的基本原理和特征
病 毒其 实就是 一段 程序 代码 ， 期 的计算 机病 早
发现了许许 多多变形病 毒 ， 其名字称 为“ ｏｔ ” Ｄ ｃ ｒ ｏ （ 医生 ） Ｃ ｓｅ （ 死 脖 幽 灵 ） Ｇ ｏｔＯ ｅ Ｈ ｌ 、 ａｐｒ 卡 、 ｈｓ ｎ — ａ／ ／ ｆ ３４ 幽灵 ） Ａ Ａ ／ ７ （ ５４（ Ｎ Ｔ Ｓ４４ 拿他 死 幽灵王 ） 等病 毒 。
中图 分 类 号 Ｔ３３０ ‘ Ｐ ９ ．８
１ 引言
电脑病毒 的概 念起 源相 当早 ， 在第一 部商 用 电 脑 出现 之前 好 几 年 时 ， 电脑 的 先 驱 者 冯 ・诺 伊 曼
（ｏ ｎＶ ｎＮ ｕ ｎ ） 他 的一篇 论 文 里 已经 勾 勒 Ｊｈ ｏ ｅｍａｎ 在
出病毒。然而 ， 这一切都必须建立在对该种病毒 了 如指 掌和 可预 测其发 展 的前提 下 ， 如果 病毒可 以 但 变换 自己的代码， 使得我们无法准确采集特征码 ， 我们 又该如 何 呢？
毒结构相对简单 ， 只要在它们发作了 以后 ， 我们便 可 以从 这个 病毒程 序 中采 集一 段独一 无 二 的、 又 但
足 以表 达该病 毒 的二 进 制 代 码 ， 病 毒 的特 征 码 ， 即 是 区分 病毒代 码 与其 它 文 件或 数 据 的一段 特 殊 的 字 节 。这 段代 码有 时是病 毒 内的一种数 据 类型 ， 有 时是 加密法 或 者解 密 法 ， 者 是其 它 的识 别 特 征 ， 或
上 面提 到 的这 一 类 型 病 毒 就 是 所 谓 的 “ 形 变 病毒” 。为 了使 自身 的特 征 码 不 被 反 病 毒 软 件 侦
出病 毒程 序 的蓝 图。不过 在 当时 ， 大部分 的电脑 绝
专家都无法想象会有这种能 自我繁殖 的程序 。直
到 １８ ９ ７年 ， 第一 个 电脑 病 毒 Ｃ—Ｂ Ａ Ｎ终 于诞 生 ＲＩ 了。从 此 ， 场 没有硝 烟 的计 算机 病毒 之 战便 打 响 这 了。在与计算 机病 毒 的较量 中 ， 人们 设 计 出了反病 毒 软件 ， 并研 究 出了防火 墙 。早期 的病毒 防治 技术 多基于病 毒 特征码这 一 思想 ， 即病毒 专杀 工具 能根 据 已知病 毒 的特征代 码较 容易 的发 现病毒 ， 效果 十 分 明显 。一 时 间我们 似 乎 战 胜 了计 算 机 病 毒 。但 变 形病毒 这一不 速之 客 的出现 ， 一改 以往病 毒 的入 侵 机制 ， 病毒 防治 理论提 出 了新 的考 验复制时 ， 都可以改变 特 征代码 或者 对其 进行 变异来 躲避 检测 ， 同一 种病 毒 的病毒 代码 不 同 ， 乎没 有 稳 定 代 码 ， 至没 有 几 甚
一
个 连续 的字 节是相 同的 ， 所有 采用 特征 法 的检 测
工具都 不 能识 别 它们 。 还有 些 使 用 特 征代 码 加 密 技 术来 进行 变形 ， 而为我们 采 集其 特征码 带来 了 从 困难 。 １９ ９２年 ， 我们 首次 发 现 了 国 内第 一 例 变形 病 毒 ， 毒名 字为 “ ｏｔ ” 医 生 ） 目前 ， 国 已 病 Ｄ ｃｏ （ ｒ 。 我
“ Ｘ ”Ｃｓｅ 卡死脖 ）Ｎ Ｔ Ｓ４４ （ 他死 幽灵 王） 。首先介绍变形病毒的特征 ， 次分析变 形病毒 的基本 原理和入 Ｈ Ｈ 、ａ ｒ ｐ（ 、Ａ Ａ ／７４ 拿 等 其
侵机制 ， 最后 总结对此类病毒 的防治现状 ， 并提出 自己对该病毒 防治方法的观点 。 关键词 变形病毒 智能化 特征码 变形
就好 比我们人类的指纹。因而 ， 我们每发现一种病 毒， 都要及时提取 出它的特征码加人数据库 中， 以 后扫 描程序 文件 时 ， 与特 征码 加 以对 应 ， 能 侦测 便
收 到本文时 间：０ ６年 １ ２０ Ｏ月 １ ０１ ３
作者简介 ： 王珊珊 ， ， 女 硕士研究生 ， 研究 方向 ： 计算机网络与数据库 。孔韦韦 ， ， 士研 究生 ， 男 硕 研究方 向 ： 数字模 拟。 张捷 ， ， 男 硕士研究生 ， 研究方 向： 计算机网络与数据库 。
维普资讯
第 ３ （０ ７ 第 ８期 ５卷 ２ ０ ）
计算机与数字工程
７ ９
再看加密变形病毒 ， 它是 由加密病毒演化而来 的。所 谓 加密 病 毒 ， 的入 口处 具 有解 密 子 ， 对 它 并
维普资讯
７ ８
计 算机与数字工程
第３ ５卷
基 于计 算 机 变 形 病 毒 及其 防治 现状 的探 讨
王 珊珊 孔韦韦 张 捷
三原 ７３０ ） １８０ （ 空军工程大学导弹学院防空指挥系
摘 要 近几年， 国内外连续发现多种更高级的能变换 自身代码的变形病毒， 其中比较著名的有：Ｄ ｃ ｒ （ 生） “ ｏｔ ” 医． 、 ｏ
代码 变换 ， 国外 有一 种 臭 名 昭著 的 “ 多态 性 发 生器 ” 软件 工具 。Ｍｕａｉ ｎｉｅ ＭＴ 是一 种 程 ｔｔｎＥ ｇ （ Ｅ） ｏ ｎ 序变形 器 ， 以使程 序代 码 本 身 发 生变 化 ， 保 持 可 而 原有 功能 。利用 计算 得到 的密钥 ， 形机产 生 的程 变 序代码 可 以有很 多 种 变 化 。 当病 毒采 用 这 种 技 术 时 ， 变 成 一 种 具 有 自我 变 异 功 能 的计 算 机 病 也会 毒 。这 种病 毒程 序 可 以衍 变 出各 种变 种 计 算 机病 毒， 且这 种变 化不 是 由人 工 干预 生 成 的 ， 是 由于 而 程 序 自身 的机 制 。这 类 变 形 病 毒 每感 染 出 下一 代 病毒 ， 程序代 码 全 发 生 了变 化 ， 病 毒 软 件如 果 其 反 用 以往 的特征 串扫 描 的办 法就 已无 法适用 了。