论文部分内容阅读
论文首先分析了现有动态检测恶意代码技术的不足,指出其受恶意代码的旁路攻击和拟态攻击的可能。然后,提出了防范此类攻击的API陷阱技术和调用地址混淆技术。最后由此实现了一个基于Win32API调用监控的恶意代码检测系统,经实验证明,该系统能检测出已知和未知的恶意代码的攻击。
基于Win32API调用监控的恶意代码检测技术研究
【摘 要】
：
论文首先分析了现有动态检测恶意代码技术的不足,指出其受恶意代码的旁路攻击和拟态攻击的可能。然后,提出了防范此类攻击的API陷阱技术和调用地址混淆技术。最后由此实现了一个基于Win32API调用监控的恶意代码检测系统,经实验证明,该系统能检测出已知和未知的恶意代码的攻击。
【机 构】
：
上海交通大学信息安全学院,
【出 处】
：
信息安全与通信保密
【发表日期】
：
2009年07期
其他文献
牙体牙髓临床实习教育时期是学生从课堂的理论知识学习到独立进行临床实际操作的过渡时期,这一时期的教育对今后能否培养出合格的牙体牙髓医师十分关键.为此,改变现有的“说
在知识经济时代来临,要增添思想政治工作活力,我们就必须加快政工人员观念的转变;加快知识更新和结构调整,加快政工工作创新和管理创新,全力营造一个创新的良好环境,为政工工
临床一部分急性上消化道穿孔患者,因体质差或合并内科疾病,手术风险高,只能采取胃肠减压、应用抗生素、制酸剂等保守治疗.而保守治疗者有较多出现严重腹腔感染、腹腔脓肿等并
目的通过检测血清乙型肝炎前S1抗原(PreS1Ag)、乙型肝炎病毒DNA(HBV-DNA)及乙型肝炎五项(HBsAg、HBsAb、HBeAg、HBeAb、HBcAb)标志物(HBV-M),评价两种国产乙型肝炎病毒前S1抗
目的:探讨和分析颈椎骨折伴颈髓损伤患者围手术期的护理经验.方法:本组患者共29例均采用经颈前路减压切开复位内固定植骨融合术患者进行观察护理并制定围手术期护理计划及措
近年来,工程项目的现场管理受到了行业内部的极高重视.现场管理贯穿于工程施工的全过程,所以做好工程现场管理意义重大.熟悉业务、抓好工程现场管理制度、同时落实和优化工程