基于恶意软件分类的特征码提取方法

被引：14

作者：

陈健 ^{[1
,2
]}

范明钰 ^{[1
,2
]}

机构：

[1] 电子科技大学计算机科学与工程学院

[2] 电子科技大学信息安全研究中心

来源：

计算机应用 | 2011年 / 31(S1)卷 / S1期

关键词：

恶意软件; 恶意代码; 特征码; 虚拟机;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

网络已经成为恶意软件最主要的传播途径。由于恶意软件以网络数据包的形式在网络上传播时和正常的数据包并无差异,传统检测方法不能有效检测。对传统的特征码检测方法进行了改进,提出了一种基于恶意软件分类的特征码提取方法,提高了对恶意软件片段的识别能力,并在一定程度上解决了传统的特征检测方法检测效率低、特征库过于庞大的问题。

引用

页码：83 / 84+87 +87

页数：3

共 8 条

[1]

反病毒虚拟机关键技术研究.[D].吴晓丹.中国科学技术大学.2009, 07

[2]

反病毒虚拟机的研究与实现.[D].卢勇.电子科技大学.2007, 03

[3] 恶意软件检测中的特征选择问题 [J].