Linux系统中基于多路径的恶意行为规范挖掘

• 作者: 刘琳爽 缪力
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: Linux恶意代码 行为规范 自动挖掘 多执行路径
• 年，卷（期）: 2010,（9）
• 页码范围: 168-172
• 分类号: TP3
• 字数: 5285字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2010.09.038

摘要

Linux恶意代码检测是Linux安全框架的一个重要组成部分.大多数现存的依照特征进行检测的方法通常落后于恶意代码的发展,已经不能满足日益迫切的安全需求,而基于行为的检测器往往需要高质量的恶意行为规范.使用了一种基于系统调用的自动挖掘规范技术,并在此基础上开发恶意代码的多执行路径,使其规范更详细更全面,从而提高检测器的检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	缪力	湖南大学软件学院	35	167	8.0	10.0
2	刘琳爽	湖南大学软件学院	1	0	0.0	0.0