【摘 要】
:
Linux平台的恶意软件检测方法目前研究较少,主要的分析手段和检测技术依然有很大的局限性。提出了一种基于ELF文件静态结构特征的恶意软件检测方法。通过对Linux平台ELF文件
【基金项目】
:
国家“863”计划资助项目(2008AA01Z208), 四川省青年基金资助项目(09ZQ026-028)
论文部分内容阅读
Linux平台的恶意软件检测方法目前研究较少,主要的分析手段和检测技术依然有很大的局限性。提出了一种基于ELF文件静态结构特征的恶意软件检测方法。通过对Linux平台ELF文件静态结构属性深入分析,提取在恶意软件和正常软件间具有很好区分度的属性,通过特征选择方法约减提取的特征,然后使用数据挖掘分类算法进行学习,使得能正确识别恶意软件和正常文件。实验结果显示,所使用分类算法能够以99.7%的准确率检测已知和未知的恶意软件,且检测时间较短,占用系统资源较少,可实际部署于反病毒软件中使用。
其他文献
针对火电机组燃煤锅炉排烟余热利用的经济性评价,采用ASME PTC 46-1996电站整体性能试验标准方法,给出了不同试验边界下的试验测量和计算方法,并以某超临界600 MW机组烟气余
1大数据时代的数据可视化数据应用的演进可从上世纪40年代的决策支持、70年代的数据库、80年代的数据仓库、90年代的联机分析,到后面的数据挖掘、商业智能,再到后面的大数据可
科学研究成果如何转化为现实的生产力,如何为地方经济的发展服务,笔者认为,首先,各级领导要重视学习,真正地倾听百姓呼声,特别是专家、学者的科学观点;其次,理论工作者(包括教育者、研
“留守儿童”问题已经引起全民的高度关注,成为一个我国现阶段非常重要的社会问题。由于这类孩子长期得不到来自家庭的关爱与呵护,日积月累对他们心里造成了很大影响,使他们产生
水电站在建设过程中,由于大坝修建、占地、场地开挖、河道引水及其他施工行为,对水电站涉及区域的河流水文特性、生态环境及水资源利用等方面造成影响。针对水电站建设的影响,提
为改进神经网络模型算法,将神经网络技术与卡尔曼滤波技术进行耦合。在样本训练过程中,将卡尔曼滤波递推算法用于神经网络权重的训练,然后用训练得到的权重进行检验。文中以
在水工结构模型试验研究过程中,主要采用表面位移计、电阻应变片等仪器对坝体的位移和应变、坝基以及抗力体的位移进行测试,而传统的监测仪器难以准确测定模型的内部变形。以
在2005年12月13日召开的“2005中国医疗机构改革·首届医院品牌与发展论坛”上,国家发改委价格司医药处处长郭剑英透露,发改委目前正在会同有关部门酝酿建立医疗机构必备常
本文阐述了学科教学中的研究性学习与研究性学习课程特点,通过研究性学习与学科教学相结合,可以通过穿插专题研究单元和教学中渗透研究性学习的思想来实施,但研究性学习还存