基于模拟加载法的DLL木马检测模型设计

• 作者: 唐彰国 张健 李焕洲 钟明全
• 来源期刊: 计算机应用研究
• 关键词: DLL木马 模拟加载 动态嵌入 行为分析 漏报率
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3790-3792,3806
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.10.050

摘要

针对DLL木马不能直接运行的特性和高隐蔽性带来的检测难度,设计了一个基于模拟加载技术的DLL木马检测模型,并基于该模型实现了一个DLL木马检测系统.介绍了检测系统的总体结构图,阐述了检测系统的模块架构,给出了特征信息库的建立流程,详细分析了检测系统的关键技术.实验结果表明,基于模拟加载法的DLL木马检测系统能够快速判定被检测文件的危险等级,可以有效降低漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
3	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0