杀毒新技术——智能解包还原技术详解

据统计,目前流行的电脑病毒中,有大约70％的病毒(其中又有95％的木马、黑客、蠕虫等病毒),是借助各种软件压缩工具或者软件捆绑器,在原始病毒的基础上压缩变形而成的,此类病毒统称为被压缩过的变种病毒。虽然此类病毒的内容同原始病毒一模一样,但经过压缩、捆绑后,病毒的特征代码就会完全改变,等于是毫不费力就产生了一个新的变种病毒。压缩算法是一个公开的技术,任何一个具有编程能力的人,都可以利用这些公开的算法,设计出一个属于自己的压缩工具,并且压缩文件的格式是不公开的。换句话说,利用这些公开的技术,可以生成无数种他人短期内无法破解的压缩格式,进而也就可以利用原始的病毒,轻松产生出无穷多种新病毒。