基于否定选择算法的木马检测与研究

• 作者: 王春东 莫秀良
• 来源期刊: 煤炭技术
• 学科: 工学
• 关键词: 木马检测 否定算法 PE文件 静态属性
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 技术交流
• 页码范围: 154-156
• 页数: 3页
• 分类号: TP309
• 字数: 2536字
• 语种: 中文

摘要

文章提出了一种基于静态分析木马文件信息的方法,对比分析木马PE文件和正常PE文件静态信息的不同,提取木马特征.通过否定选择算法对未知PE文件静态特征与木马特征进行匹配,从而判断该文件是否是木马文件.实验证明,该方法对未知木马检测效果明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王春东	天津理工大学计算机视觉与系统重点实验室	68	388	11.0	17.0
5	莫秀良	天津理工大学计算机视觉与系统重点实验室	20	142	6.0	11.0