【摘 要】
：
木马是以获取主机控制权和窃取信息为主要目的恶意程序,对网络安全和信息安全造成极大危害。研究并总结了木马攻击行为的规律,提出了一种通过静态分析PE文件来发现木马的方法
【机 构】
：
南京大学计算机科学与技术系,南京大学软件新技术国家重点实验室
【基金项目】
：
国家自然科学基金项目(60473093)。
论文部分内容阅读
木马是以获取主机控制权和窃取信息为主要目的恶意程序,对网络安全和信息安全造成极大危害。研究并总结了木马攻击行为的规律,提出了一种通过静态分析PE文件来发现木马的方法。对现有的攻击树模型进行改进,设计了扩展攻击树模型,以此对木马攻击中常见的危险系统调用序列进行建模,将分析PE文件得到的API调用集合与建模得到的攻击树作匹配,来预测程序中可能存在的攻击行为,并能有效地区分木马文件和正常文件。
其他文献
吉林省盐碱地面积较大、荒漠化程度比较严重,全省仅能够有草类生存的草地面积达580万公顷。针对本省实际情况,在荒漠化严重地区选用不同方法和方式采用国内外紫花苜蓿进行种
本文通过分析中国高龄老年人群的数据,调查了性别、健康和婚姻之间的关系,其中主要分析了婚姻和健康的关联以及其性别差异。数据是来自2005年和2008年2波在中国老龄纵向健康
小额贷款作为一个新生事物被提出后很快得到了世界各国的认可,它不仅可以作为扶贫的手段之一,也可成为促进经济发展的辅助力量。随着我国政府不断加大对“三农”产业的投入以
新课标要求教师注重学生的学习过程与方法，注重情感、态度、价值观的培养，培养学生的欣赏品位和审美情趣。教师不仅要注重学习的结果，更要注重学习的过程和体验。因此让学生掌握
作风建设是中国共产党自身建设的一个重要内容和鲜明特色。党的作风关系党的形象,关系人心向背,关系党的生命和国家的前途命运。对于改进工作作风、密切联系群众,党的十八大
R. S.托马斯（Ronald Stuart Thomas,1913-2000）是威尔士诗坛泰斗，二十世纪英语世界最杰出的抒情诗人和宗教诗人之一。他一生共创作了24部诗集和5部散文与自传集，赢得过众多文学奖
中小商业银行在促进地方经济有效增长、支持中小企业发展、化解地方金融风险和扩大社会就业等方面发挥着极其重要的作用。然而,随着我国金融业的全面开放和全球一体化的不断
本文选择的研究对象是作为走出去重要方式之一的海外并购,从海外并购的实践中看出制度因素如企业的国有性质,被并购国对重要产业的保护等,是导致失败非常重要的一个原因,于是
在国际化分工和经济全球化的背景下,随着中国企业实力的增强和管理人员视野的日渐开阔,加之政府政策的指引,越来越多的中国企业希望“走出去”,以积极主动的姿态融入到全球经
经20多年的教学实践证明,引自德国的平面构成,明显存在着设计理念落后的趋势,且没有与中国文化艺术达到完美的融合。本文将中国“和合”美学思想和“天人合一”的哲学理念融