基于行为特征库的木马检测模型设计

来源 :四川师范大学学报(自然科学版) | 被引量 : 0次 | 上传用户:klyh2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目前木马检测的主流技术主要是特征码检测技术,而该技术提取特征码滞后,无法检测未知新型木马.为了更好的检测新型木马,详细归纳总结木马的行为特征,同时在此基础上提取木马通适性行为特征,构建木马行为特征库,设计了基于行为特征库的木马检测模型,并应用模糊模式识别方法判断木马程序.通过实验证明此模型可以对可疑程序的行为特征进行分析判断,较准确地识别木马程序.该检测模型是对基于特征码检测技术的强有力补充,在新型木马不断涌现的今天,基于木马行为特征检测技术具有重要的应用意义.
其他文献
发展民营银行是我国金融体制改革深入发展的重要方向.本文通过对当今世界各国银行业的发展过程中都共同面临的经营失败成本外化、公平与效率的矛盾、如何动态监管及时化解潜
<正>近些年来,越来越多的企业开始关注员工职业发展,希望通过为企业内部各类人才建立良好的职业发展通道,促进其发挥主动性和聪明才智,从而实现提升人力资源管理的目标,帮助
民初国会在曹银当政之后仍艰难地运作。国会衰亡除了人们通常所说的国会议员腐败、国民政治训练不够、军阀的蹂躏破坏外,尚与曹锟贿选后国会党派构成的变化,政治家的当下利益关
都市圈层经济是近年来城市经济研究的一个重点领域.通过构建成都市圈层经济发展水平评价指标体系,根据成都市经济普查最新数据,采用聚类分析方法,结合成都市各区(市)县的人口
"二次革命"失败后,围绕国民党与国会关系问题,国民党系议员发生了严重分歧,选择继续留在国会的国民党议员寻求通过政治手段而非军事手段解决与执政当局的冲突。为此,他们通过
事业单位组织领导体制改革研究由莉我国现有130多万个事业单位,约有2600万从业人员,其中专业技术人员和管理人员约有1400万.一、当前事业单位组织领导体制存在的问题1.政事不分.长期以来我国事
随着政府和社会对环境及能源问题的重视程度越来越高,混合动力轿车技术的发展进入了一个重要的阶段,其中混合动力轿车的制动技术作为节能和环保的关键技术之一,有很多问题叩
<正>2013年全国特别是一线城市土地市场迎米一个开门红,来自上海一家房地产研究院统计数据,北上广深十大典型城市1月土地出让面积达到了2602万平方米,出现一年来的首次正增长
总结了CASIO fx-4800P可编程计算器在工程测量中的应用,列举了一些常用程序清单并结合工作实例作了简略的阐述。
传染效应是银行系统性风险的核心问题。本文通过构建经济模型,研究了一个封闭银行系统以及银行间市场的银行系统性风险的传染机理。研究结论显示,银行系统性风险具有传染与扩