木马病毒分析及其检测方法研究

• 作者: 刘春明 徐骞 朱明
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 木马病毒 病毒检测
• 年，卷（期）: 2003,（28）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 176-179
• 页数: 4页
• 分类号: TP393.08
• 字数: 7547字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.28.054

摘要

特洛依木马作为一种新型的计算机网络病毒,它比其它病毒所构成对网络环境中计算机信息资源的危害都要大.文章对木马病毒特点和所采用技术方法进行了归纳研究,详细介绍了木马病毒在植入、加载、隐蔽、反清除、信息采集和网络通信等六方面所采用的技术方法;在此基础上,提出了基于多Agent协作实现未知新木马病毒自动识别新方法.该方法利用驻留在局域网各机器监测Agent和网络监测Agent所收集的证据和初步判断,并由协作Agent对这些证据和初步判断进行融合印证并做出最终结论.初步实验结果表明,该方法可以有效发现冰河木马病毒和广外女生木马病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱明	中国科学技术大学自动化系	228	2519	25.0	40.0
2	刘春明	中国科学技术大学自动化系	20	368	10.0	19.0
3	徐骞	中国科学技术大学自动化系	2	89	1.0	2.0