基于相识度的恶意代码检测

• 作者: 付才 刘铭 张忠科 杜楠 韩兰胜
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 相识度 相似 行为特征 恶意代码 矩阵
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 软件与数据库技术
• 页码范围: 187-192
• 页数: 6页
• 分类号: TP309.5
• 字数: 6857字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2015.1.042

摘要

特征码的识别方法仅能识别已知的恶意代码,并未解决恶意代码的判别问题.当前基于行为的扫描和启发式扫描也只是关注恶意代码的单个的危险行为点,误报率很高.侧重挖掘行为之间的关系,采用矩阵将待测代码的行为及行为之间的关系进行描述、测量,由此提出一种基于相识度的恶意代码检测方法.相识度是系统对待测代码的熟悉程度.根据相识度的大小来判断待测代码是否为恶意代码,相识度越大,待测代码是恶意代码的可能性就越小.在此基础上,提出了相应的恶意代码检测算法,通过实例验证了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	付才	华中科技大学计算机与科学技术学院	29	121	6.0	9.0
2	韩兰胜	华中科技大学计算机与科学技术学院	39	289	8.0	15.0
3	刘铭	华中科技大学计算机与科学技术学院	11	92	6.0	9.0
4	杜楠	华中科技大学计算机与科学技术学院	1	4	1.0	1.0
5	张忠科	华中科技大学计算机与科学技术学院	1	4	1.0	1.0