基于交互行为的恶意代码检测研究

• 作者: 孙晓妍 祝跃飞 郭宁 黄茜
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 恶意代码 交互行为 序列混淆 噪声注入 模拟序列
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 1489-1492
• 分类号: TP302.1
• 字数: 4700字
• 语种: 中文

摘要

恶意代码的智能化检测对恶意代码的分析有着重要的意义.在针对恶意代码动态交互序列的自动分类问题上,基于滑动窗口的序列特征进行的自动分类面临着序列混淆、噪声注入和模拟序列等问题.针对上述3个问题,分别使用分支序列、马尔可夫链的状态转移概率矩阵和交互对象来进一步地完善基于交互序列的恶意代码自动分类,并给出了分类总体流程的设计.实验结果表明能够有效解决上述问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝跃飞	信息工程大学信息工程学院	80	379	10.0	14.0
2	郭宁	兰州大学信息科学与工程学院	5	17	3.0	4.0
3	孙晓妍	信息工程大学信息工程学院	5	37	4.0	5.0
4	黄茜	信息工程大学信息工程学院	3	17	3.0	3.0