基于特征共享的恶意程序仿真系统的构建

• 来源期刊: 保密科学技术
• 学科: 工学
• 关键词: 恶意程序 行为仿真 特征值 样本收集 特征共享
• 年，卷（期）: bmkxjs_2014,（1）
• 页码范围: 29-33
• 页数: 5页
• 分类号: TP311.563

摘要

网络与主机往往通过杀毒软件来保护本地或局域网的安全。当前主流的杀毒软件普遍使用特征码查杀的方式。特征码的查杀具有查杀准确、速度快的特点,但也存在着滞后性。本文针对特征码查杀的滞后性问题,设计了一套基于恶意程序仿真的反木马系统。通过该仿真系统,实现了对未知木马与新木马的查杀,解决了特征码查杀方式的滞后性问题,并通过对可疑恶意程序样本的自动收集与数据共享,实现了对各个仿真采集点的数据的汇总分析,从而有效提升了系统的整体效率与准确性。