基于运动轨迹分析的启发式木马检测系统

• 作者: 唐彰国 张健 李焕洲 范宇 钟明全
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 主动防御 虚拟机 运动轨迹 文件捆绑 隐藏进程
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 756-760
• 页数: 5页
• 分类号: TP309.2
• 字数: 4658字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2015.03.756

摘要

针对主动防御技术检测准确率不高的问题,提出了一种基于运动轨迹分析的启发式木马检测系统.提出了两种典型的木马运动轨迹,利用运动轨迹上的行为数据,结合判定规则与算法,实现对可疑文件危险等级的检测.实验结果表明,该系统检测未知木马性能优于传统方法,并且能够检测一些特殊木马.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
3	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0
5	范宇	四川省标准化研究院信息发展部	7	4	1.0	1.0