Research on the executable file signature verification model based on the immune principle Research on the executable file signature verification model based on the immune principle

Virus detection and prevention strategies are an important part of the operating system security framework. The current method of detecting and killing viruses through signature matching usually lags behind the development of computer viruses and can no longer meet the increasingly urgent security needs. Based on the mechanism of the immune system of organisms detecting viruses, this paper proposes a model for executable file signature verification, which defines \"self\" and \"non-self\" through file signatures, and uses this as a basis to complete the discovery of malicious code in the system. Finally, a virus detection system based on the executable file signature verification model developed under the Windows operating system is introduced. Keywords: immunity; virus; executable file; signature; verificationResearch on the signature and verification model of Portable Executable file based on the principle of immune LI Yuan-yuan，WU Hao，ZHANG Tao，Lin Dong-gui （Information Engineering College of PLA，Information Engineering University，Zhengzhou 450002）Abstract: The policy of virus detection and prevention is an importance aspect of the safe frame in operating system. The method of pattern matching to detect and kill viruses is generally beyond the development of computer viruses at present, and couldn\'t meet the ever imminent needs of security. In this paper according to the principle of the viruses detection of the biological immune system, a kind of portable executable file\'s signature and verificationmodel is put forward, and this method defines self and non-self by the file signature, which could be used to find the malice code in the system. At last a viruses detection system based on the model of portable executable file\'s signature and verification is introduced under the operate system of Windows in this paper.Key words: immunity；virus；portable executable file; signature; verification