基于逻辑语义流图的Win32 PE病毒检测方法

• 作者: 王琮 贾小珠 高清
• 来源期刊: 青岛大学学报（自然科学版）
• 学科: 工学
• 关键词: Win32PE病毒 模式集 节点集 模式匹配 病毒检测
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 计算机科学
• 页码范围: 55-58
• 页数: 4页
• 分类号: TP309.5
• 字数: 2549字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1037.2009.01.014

摘要

通过详细分析Win32 PE病毒程序的搜索模块和传染模块,提出基于逻辑语义流图的病毒检测方法.该方法总结Win32 PE病毒的语义特征构造出病毒模式库,提取模式库中模式集与目标文件逻辑流图的节点集进行模式匹配,同时利用病毒程序和正常程序语义特征的差异性,达到检测病毒的目的.模拟实验选择4种病毒作为样本来确定阈值,并对80个正常PE文件和45个含PE病毒的文件进行检测,结果表明,选择合适的阈值可以有效检测出PE病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾小珠	青岛大学信息工程学院	35	126	7.0	9.0
2	王琮	青岛大学信息工程学院	2	2	1.0	1.0
3	高清	青岛大学信息工程学院	1	2	1.0	1.0