恶意程序检测算法的研究与实现

• 作者: 陆涛
• 来源期刊: 现代电子技术
• 关键词: 恶意程序 检测算法 恶意程度文件 检测误报率
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 85-88
• 页数: 4页
• 分类号: TN915.08-34|TP309.5
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2017.03.023

摘要

恶意程序的入侵方式简单、隐藏方式多且更新速度快，传统恶意程序检测算法检测误报率高、恶意程序更新追踪能力不佳，为此设计了基于概率论和线性叠加的恶意程序检测算法。该算法由行为特征提取模块、行为特征检测模块和恶意程序输出模块组成，行为特征提取模块将被测网络中程序的行为特征提取出来，经由行为特征检测模块对其中的具体行为和隐含行为进行动态检测，给出程序恶意程度文件，恶意程序输出模块以程序恶意程度文件作为输入，根据设计的线性叠加函数和深度检测流程图检测出其中的恶意程序并输出。经实验证明，设计的算法检测误报率低、恶意程序更新追踪能力强。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆涛	南宁学院信息工程学院	7	8	2.0	2.0