虚拟行为机制下的恶意代码检测与预防

• 作者: 周丽涛 李晓勇 石勇 郭煜
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 计算机病毒 恶意代码 行为特征 检测 预防
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 电子工程·计算机工程
• 页码范围: 101-106
• 页数: 6页
• 分类号: TP393.08
• 字数: 4442字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2010.01.019

摘要

Cohen证明了不存在一个算法可以精确地检测出所有可能的计算机病毒.MCDPM是一种基于虚拟行为机制的恶意代码检测方法,其目的是避开Cohen结论的限制,从而实现对恶意代码的有效检测和预防.MCDPM将传统的代码行为过程分解为虚拟行为发生和实际行为发生两个部分,通过对虚拟行为及其结果的监视和分析,实现对代码行为的精确检测.由于MCDPM的分析结果是建立在代码的确切行为之上,因此其判断结果是真实和准确的.对于非恶意代码,MCDPM则可以通过实际行为发生函数将其运行结果反映到系统真实环境,保持系统状态的一致性.MCDPM可以用于对未知恶意代码的检测,并为可信计算平台技术的信任传递机制提供可信来源支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭煜	北京交通大学计算机信息与技术学院	7	109	5.0	7.0
2	李晓勇	北京交通大学计算机信息与技术学院	28	316	9.0	17.0
3	石勇	北京交通大学计算机信息与技术学院	10	104	5.0	10.0
4	周丽涛	国防科技大学计算机学院	7	40	3.0	6.0