四川省教育厅自然科学科研项目(08ZA043)
- 作品数：1 被引量：11H指数：1
- 相关作者：李焕洲唐彰国钟明全陈婧婧更多>>
- 相关机构：四川师范大学更多>>
- 发文基金：四川省教育厅自然科学科研项目四川省应用基础研究计划项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于行为特征库的木马检测模型设计被引量：11
- 2011年
- 目前木马检测的主流技术主要是特征码检测技术,而该技术提取特征码滞后,无法检测未知新型木马.为了更好的检测新型木马,详细归纳总结木马的行为特征,同时在此基础上提取木马通适性行为特征,构建木马行为特征库,设计了基于行为特征库的木马检测模型,并应用模糊模式识别方法判断木马程序.通过实验证明此模型可以对可疑程序的行为特征进行分析判断,较准确地识别木马程序.该检测模型是对基于特征码检测技术的强有力补充,在新型木马不断涌现的今天,基于木马行为特征检测技术具有重要的应用意义.
- 李焕洲陈婧婧钟明全唐彰国
- 关键词：木马模糊模式识别
