【摘 要】
：
针对恶意程序使用反虚拟执行技术,分析人员在虚拟环境中不能检测到恶意行为的问题,提出了基于关键点复用的恶意行为检测方法.首先通过静态分析,检测程序中的反虚拟执行关键点
【机 构】
：
信息工程大学,数学工程与先进计算国家重点实验室,78006部队
【基金项目】
：
河南省重大科技攻关专项（092101210500）
论文部分内容阅读
针对恶意程序使用反虚拟执行技术,分析人员在虚拟环境中不能检测到恶意行为的问题,提出了基于关键点复用的恶意行为检测方法.首先通过静态分析,检测程序中的反虚拟执行关键点；提取程序动态运行时调用的API函数,并在程序运行至关键点时创建当前快照；最后,当运行至路径结束点时通过关键点复用运行另一路径.实验结果表明,该方法能有效对抗恶意程序采用的反虚拟执行技术,从而检测恶意行为.
其他文献
结合分形结构和加载缝隙的特性，提出一种多频段天线的设计方法。通过在具有分形结构微带天线的接地板上加载双U形缝隙，在单层微带天线上实现了多频段工作。分形结构的应用，降低
在卫星上行链路空基对抗中，确定最佳干扰区域是保证干扰能量有效进入被干扰卫星接收机的关键因素。文章以球面坐标系建立了任意运行轨道卫星下的干扰空间关系，明确了最佳干扰区
山东省青岛市黄岛区位于黄海之滨．胶州湾西岸，与青岛市西隔海相望．是一个典型的以旅游兴区、以港口立区，以现代工业建区的新型城市郊区。辖区总面积274平方公里,
<正>在中国社会主义建设的实践中,毛泽东运用马列主义基本原理,力求认识和掌握中国的国情,探索了建设社会主义的规律。他提出的具有中国特色的工业化道路的思想,对我们进行社
当前,优抚事业单位组织机构人员在不断扩张,相对于地方投入的有限性将面临着其生存发展后劲不足的现实压力,在一定程度上制约优抚事业的发展.
提出了一种新型的线极化宽带截断椭圆环反射阵单元结构。分析截断椭圆环结构相位特性，研究不同基板以及不同结构参数对相位曲线的影响，使其在7．5GHz～9．5GHz频率内具有一致的相移特
<正>植物实验材料种类繁多。有的在野外采不到,有的买不到,有的材料采集又受季节的限制,又由于我们学校没有实验基地和温室,这就给植物实验的准备工作带来了许多困难。几年来
按照今年年初的工作部署和年中工作分析会安排,全国优抚工作会议9月24日至26日在吉林省延边朝鲜族自治州召开.民政部部长李学举、副部长罗平飞分别作了重要讲话,优抚安置局局
沧州市委．市政府和沧州军分区始终把拥军优属、拥政爱民摆在重要位置，以创建“全国双拥模范城”二连冠为契机，把“对部队要好，把优抚做实”和“热爱沧州。建设沧州”落实到具体行
报道了室温、空气环境下聚球藻Synechococcus sp．PCC 7942氢酶的分离纯化。经过超声破碎、超速离心、离子交换层析、疏水层析及凝胶层析等步骤，氢酶被纯化了218倍，得率为6．5％，比活