【摘 要】
：
提出一种基于语义的恶意代码行为特征提取及检测方法,通过结合指令层的污点传播分析与行为层的语义分析,提取恶意代码的关键行为及行为间的依赖关系;然后,利用抗混淆引擎识别
【机 构】
：
中国科学院研究生院,信息安全国家重点实验室（中国科学院信息工程研究所）,中国科学院软件研究所
论文部分内容阅读
提出一种基于语义的恶意代码行为特征提取及检测方法,通过结合指令层的污点传播分析与行为层的语义分析,提取恶意代码的关键行为及行为间的依赖关系;然后,利用抗混淆引擎识别语义无关及语义等价行为,获取具有一定抗干扰能力的恶意代码行为特征.在此基础上,实现特征提取及检测原型系统.通过对多个恶意代码样本的分析和检测,完成了对该系统的实验验证.实验结果表明,基于上述方法提取的特征具有抗干扰能力强等特点,基于此特征的检测对恶意代码具有较好的识别能力.
其他文献
对辖区内三相异步电动机运行中常见故障现象进行了原因分析,制定了相应的解决方法和对策;介绍了CMJ-10电脑冲击脉冲计在实际工作中的应用情况。
法国新浪潮(New Wave)电影是20世纪五六十年代产生于法国的一场意义重大的电影思潮与运动,在世界电影史上占有重要的历史地位。由于受到哲学家萨特存在主义哲学与美学的巨大
数字电源与传统的模拟电源相比具有灵活变换、精确控制、实时监控、稳定可靠等优点,在近几年得到高速发展,尤其在高端领域是模拟电源不能替代的。随着越来越多的国际设计公司
成本核算不仅是财务问题,更是企业进行有效管理的重要工具。优良的成本核算体系不仅能够帮助企业了解自身存在的问题,找到降低成本、增加利润的途径,更能通过对精确成本的分
标签是Web 2.0时代信息分类与索引的重要方式.为解决标签系统所面临的不一致性、冗余性以及完备性等问题,标签推荐通过提供备选标签的方法来提高标签的质量.为了进一步提升标
<正>目前在中小学衔接的问题上,中学老师埋怨小学没有把学生的学习习惯和学习技能培养好,初一学生难以快速适应中学的学习生活。中小学衔接确实是个值得深入思考的问题。中小
性客体化理论从社会文化的角度,解释了女性的性别角色社会化和性客体化经历是怎样影响并转化为心理健康问题的。自我客体化的女性,从第三者的角度把自己的身体看作物体,持续
纪念性景观是城市历史文化的现实载体,其景观质量的优劣关乎城市的形象水平和城市居民的生活质量。植物景观作为唯一富有生命力和四季变幻的景观要素,能够充分体现景观的生态
我国是一个农业大国,农业是根本大业,其稳定和发展关系到国家经济发展、社会安定和谐。然而,频频发生的农业灾害却严重威胁着我国农村经济的健康增长。作为发展现代农业三大
我国非上市公众公司自20世纪90年代产生以来,在扶持中小企业融资,促进证券市场完善方面,为我国经济发展做出了不可小视的贡献。非上市公众公司股权交易市场是我国多层次资本