基于分层权值的恶意程序仿真系统设计与实现

• 作者: 朱永强 江雪
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 动态启发式 恶意程序 VMWare 行为仿真 概率分层赋值
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 143-146,150
• 页数: 5页
• 分类号: TP309
• 字数: 4785字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2014.04.036

摘要

动态启发式中对恶意程序的仿真主要通过沙盒技术来模拟实现。沙盒技术由于其本身仿真能力的局限性，其并不能完全准确地仿真真机环境与指令。针对沙盒的仿真能力的缺陷与不足，结合实际工程应用环境，设计了一套使用专用服务器搭配VMware虚拟机作为仿真环境的恶意程序仿真系统，并根据动态启发式的判断机制，提出了一种基于行为概率分层的权值赋值算法。通过实验，证明了该系统可以有效查杀各类新型与变种恶意程序以及权值赋值算法的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱永强	电子科技大学示范性软件学院	5	30	3.0	5.0
2	江雪	电子科技大学示范性软件学院	3	15	3.0	3.0