一种改进的基于攻击树的木马分析与检测

• 作者: 刘培玉 段林珊 牛冰茹
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: API 短序列 攻击树 危险指数 木马检测
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 277-280,330
• 页数: 5页
• 分类号: TP393.08
• 字数: 5182字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.03.073

摘要

木马是一种具有潜在威胁的程序，会对计算机造成不同程度危害，对于木马的检测与防范尤为重要。通过分析程序的PE 文件提取 API 函数调用序列，将其分割为长度为 k 的短序列与攻击树匹配，再对攻击树各节点计算其发生的概率及恶意性权值，最后综合计算攻击树根节点代表事件的危险指数用来估计该程序与木马的相似程度，从而判断程序为木马程序或者包含木马部分的可能性，以准确地检测和防范木马攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘培玉	山东师范大学信息科学与工程学院	126	1276	18.0	27.0
5	牛冰茹	山东师范大学信息科学与工程学院	4	35	4.0	4.0
9	段林珊	山东师范大学信息科学与工程学院	2	23	2.0	2.0