基于模糊识别和支持向量机的联合Rootkit动态检测技术研究

• 作者: 李鹏 王汝传 高德华
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络安全 恶意代码 模糊识别 支持向量机 API系统调用
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 115-120
• 分类号: TP393.08
• 字数: 5086字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2012.01.019

摘要

针对Rootkit恶意代码动态检测技术进行研究.总结出典型Rootkit恶意程序动态行为所调用的系统API函数.实时统计API调用序列生成元并形成特征向量,通过模糊隶属函数和模糊权向量,采用加权平均法得到模糊识别的评估结果；基于层次的多属性支持向量机分析法构建子任务；基于各个动态行为属性的汉明距离定位Rootkit的类型.提出的动态检测技术提高了自动检测Rootkit的准确率,也可以用于检测未知类型恶意代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
7	李鹏	南京邮电大学计算机学院	32	161	9.0	11.0
19	高德华	南京邮电大学计算机学院	3	27	2.0	3.0