《表4 加壳后程序与原程序相似度部分数据》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于程序双维度特征的恶意程序相似性分析》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

对120个样本程序进行加壳处理，分别计算其与原程序的相似度，加壳方法选择了常见的upx、ASPack、PECompact、ASProtect、EXECryptor这5种。相似度计算结果如表4所示。