论文部分内容阅读
针对计算机木马判定困难的问题，提出了一种对行为序列进行多属性灰色模糊木马判定的方法．通过对计算机木马定性分析构建了木马攻击树，归纳了木马使用攻击树叶子节点方法实现不同功能的概率等级．使用基于木马行为的检测技术检测出主机包含网络通信、隐蔽运行、开机启动、自我防护四要素的所有行为序列，视这些行为序列为木马设计方案，使用模糊数量化定性指标，将灰色系统理论与模糊优选结合，计算各方案的木马灰色模糊的优属度，最后使用危险指数进行木马判定．应用示例表明该方法可以有效区分正常程序，检出木马程序．