采用Win32API相关行为分析的未知病毒检测方法

• 作者: 刘帅 吴艳霞 顾国昌 马春光 龙勤
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 未知病毒检测 特征提取 K-最近邻算法 精简特征项
• 年，卷（期）: 2011,（27）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 119-121,131
• 分类号: TP309.5
• 字数: 5425字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.27.032

摘要

针对目前基于行为分析的未知病毒检测方法需要运行可执行程序,无法检测出以静态形式存在计算机中的滴管等病毒的问题,提出了一种基于Win32 API相关行为检测PE未知病毒的方法.首先解析PE文件提取其调用的敏感Win32 API函数,然后将这些API函数按相关的恶意行为分类并形成维数固定的特征行为向量存入数据库.采用基于判别熵最小化的特征提取法自适应的精简特征项,最后利用改进的K-最近邻算法进行分类.实验结果表明,该方法具有较高的命中率和较低的漏判率,适用于“云安全”系统中未知病毒的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马春光	哈尔滨工程大学计算机科学与技术学院	134	987	16.0	22.0
2	顾国昌	哈尔滨工程大学计算机科学与技术学院	138	2134	24.0	41.0
3	吴艳霞	哈尔滨工程大学计算机科学与技术学院	40	159	7.0	10.0
4	刘帅	哈尔滨工程大学计算机科学与技术学院	19	92	6.0	9.0
5	龙勤		1	5	1.0	1.0