基于主机行为特征的恶意软件检测方法

• 来源期刊: 计算机应用研究
• 关键词: 网络安全 恶意软件 僵尸网络 木马
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 547-550,554
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.02.054

摘要

针对僵尸、远控木马等恶意软件检测问题，提出一种基于主机行为的异常检测模型。该模型通过持续性分析算法，判断主机与外部特定目标的通信行为是否具有周期性或连续性，提取出可疑的网络行为，并根据网络行为的触发、启动等异常检测规则对这些可疑的网络行为进行分析，判断主机是否感染恶意软件。实验结果表明，该模型可有效检测出感染恶意软件的主机，并具有很低误报率。