基于动态行为的未知恶意代码识别方法

• 作者: 朱立军
• 来源期刊: 沈阳化工大学学报
• 学科: 工学
• 关键词: 恶意代码 动态行为 虚拟机
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 信息与计算机工程
• 页码范围: 77-80
• 页数: 4页
• 分类号: TP309.5
• 字数: 2441字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-2198.2012.01.017

摘要

＂特征码＂法虽然可以准确地检测出已知的恶意代码,但是对未知的恶意代码的识别却无能为力.目前基于代码动态行为的分析方法是未知恶意代码检测技术的发展方向.本文通过对未知恶意代码在植入、安装及启动时调用的API序列作为依据,并分别使用最小距离分类器、K-最近邻、余弦相似度等分类方法对它进行识别,实验表明：对于未知恶意代码的识别,不同的分类算法有不同的优缺点,所以,具体选择哪个算法,要根据恶意代码识别的具体要求而定.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱立军	沈阳化工大学计算机科学与技术学院	17	107	7.0	10.0