基于Win32API和SVM的未知病毒检测方法

• 作者: 王晓燕 谈华永 金聪
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 未知病毒 Win32 API序列 支持向量机
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 研发、通信、安全
• 页码范围: 125-127,134
• 分类号: TP309.5
• 字数: 3711字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.07.036

摘要

提出了一种Windows平台下检测未知病毒的新方法,该方法通过分析PE文件调用的Win32 API序列,用SVM来对划分后k长度的API短序列分类,并通过分析API函数及参数危险程度来提高SVM分类的精确度,从而实现对未知病毒的检测.实验结果表明,该方法实现的病毒检测系统比只用SVM的系统具有更好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金聪	华中师范大学计算机科学系	69	430	13.0	16.0
2	王晓燕	华中师范大学计算机科学系	14	72	4.0	8.0
3	谈华永	华中师范大学计算机科学系	2	8	2.0	2.0