基于关联规则的未知恶意程序检测技术

• 作者: 帅建梅 章文 郑烇 陈超
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 关联规则 未知恶意程序 应用程序接口
• 年，卷（期）: 2008,（24）
• 所属期刊栏目: 安全技术
• 页码范围: 172-174
• 页数: 3页
• 分类号: TP309.5
• 字数: 2865字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.24.060

摘要

针对当前基于特征码病毒检测技术不能检测出未知病毒的缺点,通过研究某些病毒及其变种版本在执行过程中应用程序接口(API)调用序列的规律,提出一种基于数据挖掘的检测技术,采用Apriori算法从已知病毒的API调用序列中提取有价值的关联规则,用于指导病毒检测.实验结果表明该方法对未知病毒检测有良好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	帅建梅	中国科学技术大学自动化系	24	225	9.0	13.0
2	陈超	中国科学技术大学自动化系	46	435	13.0	19.0
3	郑烇	中国科学技术大学自动化系	55	331	9.0	15.0
4	章文	中国科学技术大学自动化系	4	22	3.0	4.0