基于自适应攻击树的木马检测方法

• 作者: 刘少博 王晓燕 王鹏飞 赵波
• 来源期刊: 创新科技
• 学科: 工学
• 关键词: 木马检测 攻击树 PE文件
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 创新论坛 -- 创新技术:
• 页码范围: 74-75
• 页数: 2页
• 分类号: TP309.5
• 字数: 2730字
• 语种: 中文

摘要

本文研究并总结出木马攻击行为的规律，通过静态分析PE文件提取出程序运行时调用的API，用木马攻击中常见的危险系统调用序列来建模一个动态攻击树，将分析PE文件得到的API调用集合与建立的攻击树进行匹配，有效的区分木马文件和正常文件，并能根据检测结果对攻击树进行动态的调整，以不断提高攻击树对未知病毒的检测能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘少博		6	3	1.0	1.0
2	王晓燕		10	6	1.0	2.0
3	王鹏飞		1	0	0.0	0.0
4	赵波		3	1	1.0	1.0