文件型病毒的形式化定义及识别算法

• 作者: 何鸿君 宁京宣 曹四化 李朋 罗莉
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 病毒 文件型病毒 用户意愿
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 第十届"保密通信与信息安全现状研讨会"--信息安全
• 页码范围: 136-138,145
• 页数: 4页
• 分类号: TP309
• 字数: 3621字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.08.048

摘要

病毒定义是反病毒技术研究的基础,安全专家一直没能准确定义病毒与普通程序的区别.针对最为常见、破坏性强的文件型病毒,本文提出以遵循用户意愿为判断标准,给出了其形式化定义.根据新定义,可以构造出准确识别病毒的算法.同时,实际的恶意程序案例分析表明,它们绝大多数在新定义范围之内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗莉	国防科技大学计算机学院	26	233	7.0	15.0
2	何鸿君	国防科技大学计算机学院	20	130	7.0	10.0
3	曹四化	国防科技大学计算机学院	4	9	2.0	3.0
4	宁京宣	国防科技大学计算机学院	3	16	2.0	3.0
5	李朋	国防科技大学计算机学院	3	16	2.0	3.0