基于形式化语义的启发式病毒检测引擎研究

• 作者: 崔鹏
• 来源期刊: 辽东学院学报（自然科学版）
• 学科: 工学
• 关键词: 虚拟机 启发式病毒检测 语义框架
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息科学与工程
• 页码范围: 167-172
• 页数: 6页
• 分类号: TP393.07
• 字数: 4508字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-4939.2008.03.011

摘要

对形式化语义在启发式病毒检测引擎上的应用进行了研究,在分析了基于虚拟机技术的反病毒检测引擎的效率问题后,又分析了启发式病毒检测引擎,发现其规则的选取对病毒判断的准确率影响很大,提出基于形式化语义的启发式病毒检测引擎.进行了计算机病毒语义关系框架及数据结构的设计,通过深入剖析不同病毒程序传染部分的代码结构,从而总结出病毒程序的典型语义特征,形成描述其典型语义特征的语义关系框架;在检测时抽取蕴涵在待检程序中的语义,进而建立描述程序语义关系框架;计算二者的匹配程度来确定程序是否含有恶意程序,从而达到检测未知病毒的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔鹏	辽东学院信息技术学院	7	10	2.0	3.0