计算机木马检测中木马行为诱发研究

• 作者: 朱平 杜彦辉
• 来源期刊: 中国人民公安大学学报（自然科学版）
• 学科: 政治法律
• 关键词: 计算机木马 行为模拟 诱发
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 计算机应用
• 页码范围: 77-79
• 页数: 3页
• 分类号: D035.39
• 字数: 3304字
• 语种: 中文

摘要

具有高深隐藏技术的计算机木马在没有被捕获到特征码以前,基于特征码的杀毒软件没有办法进行常规检测,只能通过基于行为的方式进行检测;但是,对于不以大规模破坏计算机信息系统为主要目的而以特定信息窃取为目的的木马,在特定条件没有得到满足前,木马通常处于“休眠式”的潜伏状态,极少的行为往往能够躲避基于行为检测的检测方式.为此,本文将对计算机木马检测中的木马诱发条件进行研究,探索触发木马产生更多“工作行为”,以提升木马检测成功率的模拟环境模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱平		41	283	8.0	16.0
2	杜彦辉		57	301	11.0	14.0