【摘 要】
：
通过详细分析Win32 PE病毒程序的搜索模块和传染模块,提出基于逻辑语义流图的病毒检测方法。该方法总结Win32 PE病毒的语义特征构造出病毒模式库,提取模式库中模式集与目标文
论文部分内容阅读
通过详细分析Win32 PE病毒程序的搜索模块和传染模块,提出基于逻辑语义流图的病毒检测方法。该方法总结Win32 PE病毒的语义特征构造出病毒模式库,提取模式库中模式集与目标文件逻辑流图的节点集进行模式匹配,同时利用病毒程序和正常程序语义特征的差异性,达到检测病毒的目的。模拟实验选择4种病毒作为样本来确定阈值,并对80个正常PE文件和45个含PE病毒的文件进行检测,结果表明,选择合适的阈值可以有效检测出PE病毒。
其他文献
男,64岁,左胸包块逐渐长大三个月余,轻微疼痛,呼吸咳嗽加重,不发烧、无外伤史。检查：左胸壁第四前肋腋前线外有一大小约9.0cm×8.0cm的肿块,质硬,表面光滑,固定不活动,压
师范专业的中国画教学与国画专业的教学总的原则、方法及内容基本上是一致的，只是各自的侧重点略有不同。
本文阐述了电子病历系统在数字化医院建设中的作用,具体应用以及发展趋势。
本文简要阐述了分离式热管的应用、研究以及宾馆空调设计中存在的问题,然后介绍了分离式热管的传热原理,最后提出将一种纵向翅片分离式热管应用于宾馆能量回收进行了经济性分
意象是诗人托物言志的良好渠道,与隐喻有紧密联系,隶属于隐喻的范畴,是诗歌的灵魂。文章探讨中国诗歌中的意象及其英译问题,通过对比分析李商隐《无题诗》的两篇英译文发现优
目的探讨先天性脑感染（TORCH）的CT表现及诊断价值。方法分析6例经母子两代血清学检查证实的先天性TORCH感染新生儿、婴幼儿脑CT表现。其中先天性脑弓形虫病3例,先天性脑弓形虫