技术编号:6540043
提示:您尚未登录,请点 登 陆 后下载,如果您还没有账户请点 注 册 ,登陆完成后,请刷新本页查看技术详细信息。本发明实施例公开了一种提取PE文件特征的方法及装置,所述方法包括对目标PE文件的源代码进行分析,获得所述源代码中的特征代码;所述特征代码为以下几种中任意一种或几种的组合,目标PE文件的代码节、目标PE文件的附加数据或目标PE文件的资源节;提取所述特征代码的hash特征;根据所述特征代码的hash特征生成目标PE文件的特征,所述目标PE文件的特征用于检测所述目标PE文件是否被病毒感染。杀毒软件利用通过本发明实施提供的方法提取的特征进行病毒检测时不易被绕过,且...
注意:该技术已申请专利,请尊重研发人员的辛勤研发付出,在未取得专利权人授权前,仅供技术研究参考不得用于商业用途。
该专利适合技术人员进行技术研发参考以及查看自身技术是否侵权,增加技术思路,做技术知识储备,不适合论文引用。
请注意,此类技术没有源代码,用于学习研究技术思路。