基于贝叶斯算法的木马协同检测技术研究

• 作者: 刘志超 张立肖 戴冠中 王晓伶
• 来源期刊: 机电一体化
• 学科: 工学
• 关键词: 木马 多态 行为特征 协同检测
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 学术·论文
• 页码范围: 35-38
• 页数: 4页
• 分类号: TP3
• 字数: 3969字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-080X.2008.09.019

摘要

在Windows环境下,针对现有木马检测软件在对抗多态性木马和未知木马等方面的不足,提出了协同检测思想,并给出木马协同检测的形式化模型.在此模型中,定义了木马行为特征库,利用贝叶斯公式计算木马概率;同时,利用协同检测方案对抗木马的多态变形,从而提高了检测木马的准确率.与传统的检测方法相比,该方案的优点是能有效地检测已知木马的多态变形体以及新出现的木马,且具有较高的准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴冠中	西北工业大学自动化学院	280	4169	31.0	53.0
2	王晓伶	西北工业大学自动化学院	8	13	2.0	2.0
3	张立肖	西北工业大学自动化学院	2	4	1.0	2.0
4	刘志超	西北工业大学自动化学院	2	4	1.0	2.0