基于可疑行为识别的PE病毒检测方法

• 作者: 庞建民 王强 王成 赵荣彩
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: PE病毒 可疑行为 指令序列 控制流图
• 年，卷（期）: 2009,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 132-134
• 页数: 3页
• 分类号: TP309
• 字数: 3458字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.15.045

摘要

针对当前PE病毒难以防范及查杀的现象,对PE病毒关键技术进行分析,提取病毒典型特征的可疑行为,在此基础上提出一种Windows平台下的静态检测方法.该方法在对程序反编译处理的基础上,以指令序列与控制流图的分析为行为识别依据,完成基于可疑行为识别的病毒检测方法的设计.实验结果证明,该检测方法能有效检测混淆变换病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院	101	374	9.0	14.0
2	王成	解放军信息工程大学信息工程学院	7	33	3.0	5.0
3	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
4	王强	解放军信息工程大学信息工程学院	4	28	3.0	4.0