Win32平臺下的PE文件病毒的研究及實現

論文字數:16309,頁數:37

摘要
在計算機病毒技術與反病毒技術激烈斗爭的今天，病毒技術的復雜多變，發展迅速給計算機用戶同時也給反病毒技術帶了巨大的挑戰。本文詳細剖析了時下較流行的Windows 32位操作系統平臺下最為常見的PE病毒機制，配合以代碼實現的方式，從一個病毒編寫者的角度展示病毒基本原理，并以此為契機從而做到更好的防范病毒。第一部分分別介紹了Windows病毒的基本原理、分類，并著重介紹PE病毒基本原理，基本機制；第二部分則根據PE病毒原理用編寫實際代碼的方式實現一個感染正常EXE文件(如WinRAR.exe)、關機并通過U盤傳播等功能的病毒程序；第三部分則通過功能測試(白盒測試)、殺毒軟件測試，總結并展望病毒技術；最后通過此次課題的研究成果，結合當今主流反病毒技術，總結Windows PE病毒防范技術。

關鍵字：Windows病毒；PE病毒；反病毒技術；PE文件格式；PE病毒實現

The Research and Implementation of PE Documentary Virus base on Win32 Platform
Abstract
Nowadays, computer virus technology is growing rapidly as fast as development speed of anti-virus technology.Computer virus technology is becoming complex and changing rapidly. It brings enormous challenges to anti-virus technology. This paper analyzes the most common PE virus mechanism base on Win32 platform that is explained by the way of code realization. The article also demonstrates the basic mechanism of virus from the perspective of the virus creator and gives the suggestion to achieve a better anti-virus result. At the beginning, the article introduces the basic knowledge of Windows virus and classification. This part highlights the basic tenets of PE virus and basic mechanism. The second part compiles the code realization according to the principles. It can infect an EXE program (e.g. WinRAR.exe) and spread by u disk. The third part shows the result of passing the test (white box testing) and makes the summary and forecast. The last part summarizes the Windows PE anti-virus technology through the research on this topic with mainstream anti-virus technology.
Key Words:Windows virus;  PE virus; anti-virus technology; PE format; implementation of virus program

目錄

1引言 1
2計算機病毒概述 1
2.1計算機病毒的定義 1
2.2計算機病毒的基本性質與本質 2
3 Windows病毒 4
3.1Windows病毒分類 4
3.1.1PE病毒 4
3.1.2腳本病毒 4
3.1.3宏病毒 4
3.2 PE病毒原理 4
3.2.1 PE文件格式 4
3.2.2檢驗PE文件的有效性 7
3.2.3病毒重定位 8
3.2.4獲取API函數地址 9
3.2.5文件操作 12
4 Windows PE文件病毒的研究及實現 14
4.1病毒程序實現 14
4.1.1病毒程序編寫背景 14
4.1.2病毒程序基本功能介紹 15
4.1.3病毒程序編寫環境 15
4.1.4病毒程序簡要流程框圖 15
4.1.5病毒程序主模塊-JERRY.ASM 16
4.1.6病毒程序搜索API函數模塊-SearchAPI.ASM 16
4.1.7病毒程序感染EXE文件模塊-Modify_PE.ASM 17
4.1.8病毒程序感染及U盤傳播模塊-EffectU.ASM 20
4.1.9病毒程序發作模塊-Burst.ASM 21
4.2病毒程序測試 22
4.2.1病毒程序測試環境 22
4.2.2病毒程序測試過程 23
4.2.2病毒程序測試結果 24
4.3病毒程序總結分析 28
4.3.1病毒傳播能力分析 28
4.3.2病毒潛伏能力分析 28
4.3.3病毒破壞能力分析 28
4.3.4病毒程序自我總結 28
4.3.5病毒程序完善方向 29
結    論 29
參考文獻 29
致    謝 30
聲    明 31