win 32 PE文件病毒检测系统的提出--锁定病毒自身复制特性

这个定理是没错,可是存在一些悖论,我把这个简化如下:

如果病毒把自己读入内存,区间为[a,b],同时把[a,b]的部分或者全部写入另外一个PE文件,那么这个就是病毒复制行为。

 

 

posted on 2011-11-02 12:34  zhxfl  阅读(258)  评论(0编辑  收藏  举报

导航