基于行为特征库的木马检测模型设计

• 作者: 唐彰国 李焕洲 钟明全 陈婧婧
• 来源期刊: 四川师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 木马 行为特征 模糊模式识别
• 年，卷（期）: 2011,（1）
• 页码范围: 123-127
• 分类号: TP393.08
• 字数: 4184字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-8395.2011.01.024

摘要

目前木马检测的主流技术主要是特征码检测技术,而该技术提取特征码滞后,无法检测未知新型木马.为了更好的检测新型木马,详细归纳总结木马的行为特征,同时在此基础上提取木马通适性行为特征,构建木马行为特征库,设计了基于行为特征库的木马检测模型,并应用模糊模式识别方法判断木马程序.通过实验证明此模型可以对可疑程序的行为特征进行分析判断,较准确地识别木马程序.该检测模型是对基于特征码检测技术的强有力补充,在新型木马不断涌现的今天,基于木马行为特征检测技术具有重要的应用意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
2	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
3	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0
4	陈婧婧	四川师范大学网络与通信技术研究所	2	43	2.0	2.0