一种基于主机特征的未知恶意程序动态识别系统

• 作者: 伍军 刘志永 宿雅婷 李高磊 王红凯
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 智能电网 未知恶意程序 识别 虚拟执行 主机特征
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 105-110
• 页数: 6页
• 分类号: TP309
• 字数: 3759字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.03.021

摘要

分析可疑程序执行前后的主机状态变化,利用虚拟执行技术设计一种新型的基于主机特征的未知恶意程序动态识别系统.所有可疑程序被重定向到特定沙箱中执行,通过对沙箱中的文件、注册表、进程、服务和网络的实时监控与深度分析识别未知恶意程序,再根据其执行过程记录动态生成告警信息,从而保护真实环境文件不受篡改、破坏.实验表明,该系统能显著提高对未知恶意程序攻击的识别精度,从而高效防御智能电网遭受未知恶意程序的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王红凯		22	88	5.0	8.0
2	伍军	上海交通大学电子信息与电气工程学院	7	57	3.0	7.0
3	刘志永		3	2	1.0	1.0
4	李高磊	上海交通大学电子信息与电气工程学院	1	1	1.0	1.0
5	宿雅婷		2	2	1.0	1.0