论文部分内容阅读
针对传统串模式挖掘与匹配技术难以生成有效的多态攻击签名。文章提出了一种语义感知方法。它在传统方法基础上，分析多态引擎特征，利用静态数据流分析提取不变语义代码，并基于特征分类生成二层多态签名。同时，它包含代码的多态语义与串模式。与已有方法的实验比较表明，该方法能有效降低签名的虚警率和漏报率。
一种语义感知的多态攻击签名产生方法
【摘 要】
：
针对传统串模式挖掘与匹配技术难以生成有效的多态攻击签名。文章提出了一种语义感知方法。它在传统方法基础上，分析多态引擎特征，利用静态数据流分析提取不变语义代码，并基于特
【机 构】
：
南昌师范高等专科学校
【出 处】
：
激光杂志
【发表日期】
：
2014年7期
其他文献
为贯彻落实全省民营经济大会精神，巩固和发展深化作风建设、创先争优活动各项成果，扎实开展“进村入企”大走访活动，使科技工作进一步服务好基层、服务好企业、服务好群众，推动科
开车的人大多都有这样的体验：车灯忘记关了，等第二天早晨发现时，电瓶已经没电了。也有可能，这位车主后来想起车灯没关，但也要下楼去车库一趟，去关车灯。
本科于1998年3月开始使用静脉留置针以来，在治疗和抢救病人中收到良好的效果，但静脉穿刺成功后，退出留置针芯连接输液装置时，常出现血液外溢，造成污染和病人的恐惧心理。针对这一
维吾尔医认为白癜风是体内海力体（津液）失调，主要脏器（心、脑、肝等）功能紊乱，贫血和遗传因素导致的人体部分或大面积皮肤色索脱失，色素形成障碍所致的，大小和形状不同的，任何年龄都可
5月20日，2012年浙江省科技（科普）活动周暨院上专家舟山行活动在舟山新城举行启动仪式。省人人常委会副主任吴国华与舟山市委书记梁黎明共同启动水晶球为活动揭幕。这是浙江科技（
目的:观察正常大鼠及部分结扎腹主动脉致心肌肥厚大鼠的血管膜周脂肪组织对血管舒缩功能的影响。方法:手术部分结扎腹主动脉致心肌肥厚模型,采用血管张力记录法,观察正常大鼠
乙肝疫苗的免疫失败是指按照当今世界通用的0、1、6月程序全程免疫后，抗-HBs始终阴性或达不到保护阈值（〈IOIU／L），以抗-HBs的S／P值划分，一般称〈2．1为无应答，2．2～9．9为低应答：无应答和低应
目的了解吉安市近几年无偿献血血液检测情况,以进一步提高血液质量。方法对本站2002～2005年接待的35059名无偿献血者,参照《献血者健康检查标准》,采血前,进行咨询和身体检查;
本文采用自行搭建的实验系统，研究了氯化铵溶液的光谱特性。实验基于多次测量取平均的光谱数据，采用光谱归一化的方法消除光强变化引起的测量误差，通过计算不同浓度的差谱，提取了