基于关联规则挖掘技术的病毒主动防御系统

• 作者: 叶东毅 叶艳芳
• 来源期刊: 集美大学学报（自然科学版）
• 学科: 工学
• 关键词: 变形病毒 PE 文件 Win API 序列 数据挖掘 OOA 挖掘
• 年，卷（期）: 2006,（2）
• 页码范围: 106-111
• 页数: 6页
• 分类号: TP18
• 字数: 3102字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7405.2006.02.003

摘要

提出了一种在Windows平台下检测变形病毒及未知病毒的新方法--以PE文件调用的WinAPI序列为特征,采用数据挖掘技术(OOA挖掘)来检测变形病毒及未知病毒.实验结果表明,本文所实现DMAV系统具有很好的鲁棒性和智能性,其中OOA规则生成器有效地解决了特征提取的优化问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶东毅	福州大学数学与计算机科学学院	112	1572	18.0	36.0
2	叶艳芳	福州大学数学与计算机科学学院	2	10	2.0	2.0