一种虚拟化恶意程序检测系统的实现

• 作者: 吴晨 王雄
• 来源期刊: 西安邮电学院学报
• 学科: 工学
• 关键词: 接口钩子 虚拟化 恶意程序检测 编辑距离算法
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 计算机与自控技术
• 页码范围: 77-81
• 页数: 5页
• 分类号: TP399
• 字数: 3643字
• 语种: 中文
• DOI: 10.13682/j.issn.2095-6533.2014.02.014

摘要

为了自动智能检测出新变种的恶意程序,使用虚拟执行与应用程序接口钩子技术,分析程序执行中调用的系统接口,将接口调用顺序编码形成一个特征序列.运用编辑距离算法计算程序特征序列与数据库中恶意特征序列的相似度,实现自动判别恶意种类的功能.在随机选取样本的的前提下,本系统对样本分析后结果表明,检测识别精确度达到92％,误报率仅为6％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王雄	西安邮电大学物联网与两化融合研究院	8	53	4.0	7.0
2	吴晨	西安邮电大学物联网与两化融合研究院	5	26	4.0	5.0