【摘 要】
:
针对传统系统调用依赖图(SCDG)不能很好地消除API噪声、API重排等API特征混淆的问题,提出一种基于API依赖关系的恶意代码相似度分析方法。采用由API控制依赖关系和4类数据依赖
【基金项目】
:
国家“863”计划基金资助重点项目(2009AA012201);河南省重大科技攻关计划基金资助项目(092101210501)
论文部分内容阅读
针对传统系统调用依赖图(SCDG)不能很好地消除API噪声、API重排等API特征混淆的问题,提出一种基于API依赖关系的恶意代码相似度分析方法。采用由API控制依赖关系和4类数据依赖关系组成的SCDG程序行为描述方式,通过数据依赖关系分析和控制依赖关系归一化,消除SCDG中的API噪声和API重排。实验结果表明,与API序列相似度分析方式相比,该方法能提高恶意代码相似度分析的准确性。
其他文献
采用新型环保复合结合剂和引入无水化钙质材料(石灰石、白云石、消石灰等)作为CaO源原料,研究开发环保型抗水化镁钙质干式料。结果表明,钙质原料的种类、粒度和数量对干式料性能
<正>英国:音乐成为必修课近期,英国出台的"国家音乐教育计划"明确了英国音乐教育的改革方向,音乐在国家课程体系中属于必修课,就读公立学校的每个5岁-14岁的孩子都必须上音乐
2005年12月,在创建等级学校评估活动中,我上了一节诗歌赏析课《雨说》。课上,学生齐读后,我先是配乐范读,然后指导学生自由朗读。课堂很活跃,平常爱朗读的几名女生展示了她们的读功
为满足学生对于自行车运动的喜爱,了解自行车运动的基本知识和基本风险,弥补高校体育课程项目单调的问题,采用文献资料法、专家访谈法、实地调查法、逻辑分析法等研究方法,通
概念$$ 承债式转让股权,指个人转让公司股权时,收购方要求转让方承担转让基准日之前公司隐含的负债,以规避原股东隐藏债务继而由新股东间接承担公司资产减值风险的一种交易行
<正>谭冠三,湖南耒阳县人,1928年4月湘南起义后随朱德、陈毅上了井冈山。他南征北战,屡建战功,成为第二野战军刘、邓麾下的一位名将。1950年初,谭冠三作为十八军政治委员,与
网络环境下的当代大学生,契约意识比较薄弱,遇到网络安全问题现象频繁。通过对大学生进行契约精神的教育,可以有效地帮助大学生在网络环境中树立正确的价值观并免受网络问题
为探究圆柱形和双层正八边形陶瓷干法造粒搅拌槽对粉体混合效果的影响。采用欧拉-欧拉方法构建气-固两相流混合过程计算模型,简化搅拌槽模拟区域并通过有限体积法建立空气-粉
多功能锻炼器是为能在窄小空间里开展全身性体育锻炼而研制的一种小型综合性体育运动器械。它体积小、重量轻、使用简便。综合了踏车、划船、拉绳等十多种身体练习的方法。经
加强生产企业职业病防治工作,对于保护劳动力资源的可持续发展具有重要意义。针对煤炭洗选行业职业危害的严重性,探讨应用HACCP原理和方法,评价生产全过程的潜在职业危害的危