基于行为特征的恶意代码检测方法

• 作者: 刘二根 左黎明 徐保根 汤鹏志
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 数据安全 恶意代码 行为特征 病毒检测 最大熵
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 129-131
• 分类号: TP309|TP393
• 字数: 4346字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.02.041

摘要

研究基于行为特征的恶意代码检测模型及其实现方式,并分析实现中的关键技术.使用自定义行为特征编码模板进行恶意代码匹配,将短周期内2次匹配成功作为判定恶意代码的标准,利用最大熵原理分析2次恶意代码行为的信息论特征.实验结果表明,该方法具有较低的病毒检测误报率和漏报率,并且能有效防范未知恶意代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汤鹏志	华东交通大学基础科学学院	57	221	7.0	11.0
2	左黎明	华东交通大学基础科学学院	93	264	8.0	12.0
3	刘二根	华东交通大学基础科学学院	74	220	8.0	10.0
4	徐保根	华东交通大学基础科学学院	133	899	17.0	23.0