基于程序行为特征的病毒检测技术与应用

• 作者: 夏洪雷 孙冰 王海峰
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 病毒行为 反病毒引擎 多态病毒 特征向量
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 应用技术
• 页码范围: 29-31
• 页数: 3页
• 分类号: TP3
• 字数: 3377字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2006.05.008

摘要

分析计算机病毒行为特点,在此基础上提出基于病毒行为特征的检测方法,主要针对多态计算机病毒与变种病毒的检测.检测主体思路是分析病毒程序,提取其系统API函数调用序列,生成代表病毒行为特征的检测向量.然后通过计算向量之间相似性来决定待检测文件是否感染病毒.最后将此方法应用到反病毒引擎设计中.实验结果证明了行为特征向量检测有很好的应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王海峰	临沂师范学院信息学院	9	75	4.0	8.0