基于复制行为的病毒检测

• 作者: 李伟华 车鸣 马玉磊
• 来源期刊: 微处理机
• 学科: 工学
• 关键词: 复制 行为 病毒 Win32 API
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 微机应用
• 页码范围: 80-82,86
• 分类号: TP309.5
• 字数: 2740字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-2279.2012.02.024

摘要

复制是所有病毒都具有的基本特征.给出一个通过检测病毒复制行为来检测病毒的方法.检测病毒复制行为的方法关注病毒复制时执行的读写操作,通过构造这些操作的关系树来检测病毒的复制行为.在实验中对每个病毒和程序调用的Win32 API的日志文件进行分析,检测是否出现了病毒复制行为,结果表明可以通过检测病毒的复制行为来检测病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟华	西北工业大学计算机学院	167	1420	17.0	30.0
2	车鸣	西北工业大学计算机学院	3	6	1.0	2.0
3	马玉磊	西北工业大学计算机学院	1	0	0.0	0.0