上游充通大学 SHANGHAI JIAO TONG UNIVERSITY 选择代码串的规则是： ·代码串不应含有病毒的数据区，数据区是会经常变化的。 在保持唯一性的前提下，应尽量使特征代码长度短些，以减少时 间和空间开销。 代码串一定要在仔细分析了程序之后才能选出最具代表性的，足 以将该病毒区别于其他病毒和该病毒的其他变种的代码串。 ·特征串必须能将病毒与正常的非病毒程序区分开。 例如：给定特征串为“E97C0010?37CB”,则 “E97C00102737CB”和“E97C00109C37CB"”都能被识 别出来. 信息安全王程学院信息安全工程学院 选择代码串的规则是： • 代码串不应含有病毒的数据区，数据区是会经常变化的。 • 在保持唯一性的前提下，应尽量使特征代码长度短些，以减少时 间和空间开销。 • 代码串一定要在仔细分析了程序之后才能选出最具代表性的，足 以将该病毒区别于其他病毒和该病毒的其他变种的代码串。 • 特征串必须能将病毒与正常的非病毒程序区分开。 • 例如:给定特征串为“E9 7C 00 10 ? 37 CB” ，则 “E9 7C 00 10 27 37 CB”和“E9 7C 00 10 9C 37 CB”都能被识 别出来