基于PE文件结构异常的未知病毒检测

• 作者: 杨秋翔 樊震
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 静态文件 PIE文件 未知病毒检测
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 160-163
• 页数: 4页
• 分类号: TP309.5
• 字数: 2565字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.10.044

摘要

目前基于行为分析的未知病毒检测方法,需要可执行文件运行后才能检测到,无法检测出以静态形式存在计算机中的病毒文件.文中提出了一种基于静态文件的未知病毒检测新技术,通过分析PE文件结构中的异常值,运用贝叶斯方法和支持向量机来识别静态和非静态的未知病毒.相比基于行为分析的未知病毒检测方法,在不需要运行可执行文件的情况下即可检测出是否可能为未知病毒文件.本方法相比基于函数调用API序列的数据挖掘方法的病毒检测方法,不需要对文件进行脱壳等复杂计算处理,明显提高了检测速度.试验结果表明,该方法对未知病毒有较快的检测速度、较高的识别率和较低的误判率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	樊震	中北大学电子与计算机科学技术学院	2	12	1.0	2.0
2	杨秋翔	中北大学电子与计算机科学技术学院	87	377	9.0	13.0