基于K-最近邻算法的未知病毒检测

• 作者: 嵩敬波 张波云 张鼎兴 殷建平
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 计算机病毒 K-最近邻算法 病毒检测
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 博士论坛
• 页码范围: 7-10
• 页数: 4页
• 分类号: TP309.05
• 字数: 3182字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.06.003

摘要

因为准确检测计算机病毒是不可判定的,故该文提出了一种基于实例学习的k-最近邻算法来实现对计算机病毒的近似检测.该法可以克服病毒特征代码扫描法不能识别未知病毒的缺点.在该检测方法的基础上,文章设计了一个病毒检测网络模型,此模型适用于实时在线系统中的病毒检测,既可以实现对已知病毒的查杀,又可以对可疑程序行为进行分析评判,最终实现对未知病毒的识别.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷建平	国防科技大学计算机学院	84	762	14.0	21.0
2	张波云	国防科技大学计算机学院	13	221	8.0	13.0
4	张鼎兴	国防科技大学计算机学院	11	139	5.0	11.0
7	嵩敬波	国防科技大学计算机学院	1	31	1.0	1.0