基于关联规则的未知恶意程序检测技术

来源 :计算机工程 | 被引量 : 0次 | 上传用户:sgrsrg
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对当前基于特征码病毒检测技术不能检测出未知病毒的缺点,通过研究某些病毒及其变种版本在执行过程中应用程序接口(API)调用序列的规律,提出一种基于数据挖掘的检测技术,采用Apriori算法从已知病毒的API调用序列中提取有价值的关联规则,用于指导病毒检测。实验结果表明该方法对未知病毒检测有良好的效果。
其他文献
柏拉图的对话写作经常会引用荷马史诗中的诗句,然而这种引用经过柏拉图的有意加工,往往使得引诗与原诗的意思大相径庭,相去甚远。考究引诗在诗人与哲人笔下所呈现出的意义差异,能
承德市滦河流域富锶矿泉水资源丰富,成因类型多样,具有典型研究意义。通过水化学图解与多元统计分析,离子比值分析,矿物平衡体系分析,分析富锶地下水形成的地球化学背景,分区
迈腾B7无法起动时的故障现象,用诊断仪功能进行故障分析,通过读取故障码和数据组工况,判断故障出现的位置。用万用表进行测量和分析,最终确定故障部位并进行更换。
随着我国计算机行业的不断发展,计算机技术被也被广泛的应用,计算机病毒作为危害计算机系统正常运行的重要因素,需要进一步加强防治。本文对计算计系统的安全性以及病毒防治措施
通过生物力学分析获知:教师在长期低头伏案的职业劳动中,由于头部前倾角度偏大,连续工作时间过长,年龄老化而椎骨退变和气滞血瘀的体质等不良的状态因素,慢性结劳成损,造成颈
本文以防烟楼梯间和前室加压产达风量的组成为出发点,分析了影响加压送风的诸多因素。
以PdCl2为前驱体,采用浸渍法制备了Pd/C催化剂,并在发烟硫酸中考察了其催化甲烷选择氧化反应的性能,采用X射线粉末衍射、X射线光电子能谱、高分辨透射电镜和CO吸附等方法对催化剂
为了优选快速、灵敏、特异的家蚕微孢子虫Nosema bombycis分子检测方法和DNA抽提方法,本文通过对家蚕微孢子虫TaqMan探针荧光定量PCR检测方法和SYBRGreen荧光定量PCR检测方法
以光伏电源接入绿燕变电站为例,阐述了光伏电源接入对常规保护及其自动装置的影响及必要的解决措施,介绍了玉柴重工光伏系统接入后该站保护的配置变化及保护动作情况。
法兰一般通过手工焊接的方式固接在管状零件或筒状零件上,针对手工焊接劳动强度高、效率低、焊接质量差等问题,研制了管、筒状零件连接法兰专用自动焊机。它主要包括机架、回