基于序列模式发现的恶意行为检测方法

• 作者: 孙乐昌 张旻 王新志 陈韬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意行为检测 序列模式发现 软件行为 汇编指令 静态检测
• 年，卷（期）: 2011,（24）
• 所属期刊栏目: 博士论文
• 页码范围: 1-3
• 分类号: TP309
• 字数: 3942字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.24.001

摘要

为有效预防变形病毒和新出现的恶意软件,提出一种基于序列模式发现的恶意行为静态检测方法.将恶意代码转换为汇编代码,对其进行预处理,采用类Apriori算法完成序列模式发现,并去除正常模式,得到可用于未知恶意代码检测的模式集合.实验结果表明,该方法的正确率较高、漏报率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙乐昌	解放军电子工程学院网络系	44	254	9.0	13.0
2	张旻	解放军电子工程学院网络系	36	255	7.0	14.0
3	陈韬	解放军电子工程学院网络系	2	8	2.0	2.0
4	王新志	解放军电子工程学院网络系	2	5	1.0	2.0