С игнатурный анализ
Предназначен для обнаружения известных компьютерных вирусов.
Антивирусная база |
||
Имя |
Смещение |
Сигнатура |
|
|
|
Эвристический анализатор Задача:
Не допускать ситуаций, как показано выше. В базе эвристического анализатора находятся специальные признаки (“плавающая сигнатура”). Эвристический признак это структурная (поведенческая) сигнатура.
Сверхживучий вирус – это вирус, который стал одним целым с зараженным ресурсом.
Полиморфный вирус – если есть ключ, то вирус можно обнаружить. Если используется ассиметричный шифр, то ключ расшифровывания известен только автору вируса.
Принципы построения и свойства lfsr
LFSR (Linear Feedback Shift Register) [РСЛОС – линейный сдвиговый регистр с обратной связью]
Рисунок 3 – Регистр LSFR
Таблица 1 – значения LFSR при
x0 |
x1 |
x2 |
Значение |
Десятичное значение |
|
1 |
0 |
0 |
1 |
1 |
|
0 |
1 |
0 |
x |
2 |
|
0 |
0 |
1 |
x2 |
4 |
|
1 |
1 |
0 |
x+1=x3modφ(x) |
3 |
|
0 |
1 |
1 |
x4 |
6 |
|
1 |
1 |
1 |
x5 |
7 |
|
1 |
0 |
1 |
x6 |
5 |
|
1 |
0 |
0 |
x7 |
1 |
исходное значение |
0 |
1 |
0 |
x8=x |
2 |
далее таблица повторяется |
– примитивный
элемент
Один такт работы ≡ умножению на х, два такта ≡ умножение на x2 и т.д.
– записываем в
регистр LFSR и делаем
соответствующее число тактов
(
– 0 (x0),
– 1 (x1),
– 5 (x5)).
1 P (Plaintext) – исходный текст
2 C (Cipher text) – зашифрованный текст
3 ↔ – меняем местами
4 Жирным – название шифра
5 ПСП – псевдо случайная последовательность
6 Дополнительную информацию смотри на страничке классических блочных шифров А.Винокурова:
1) структура ключевой информации;
2) как устроен 1 раунд госта;
3) как построены ф-и ЕАВ и DAB;
4) в каких режимах можно использовать/