基于运动轨迹分析的启发式木马检测系统
기우운동궤적분석적계발식목마검측계통
Heuristic detection system of Trojan based on trajectory analysis
  • 万方数据
    计算机应用 계산궤응용
    COMPUTER APPLICATION
    2015年 3期 756-760 ,共5页

    钟明全%范宇%李焕洲%唐彰国%张健

    종명전%범우%리환주%당창국%장건

    主动防御%虚拟机%运动轨迹%文件捆绑%隐藏进程 主動防禦%虛擬機%運動軌跡%文件捆綁%隱藏進程
    주동방어%허의궤%운동궤적%문건곤방%은장진정
    active defense%Virtual Machine (VM)%trajectory%file binding%hidden process
    针对主动防御技术检测准确率不高的问题,提出了一种基于运动轨迹分析的启发式木马检测系统.提出了两种典型的木马运动轨迹,利用运动轨迹上的行为数据,结合判定规则与算法,实现对可疑文件危险等级的检测.实验结果表明,该系统检测未知木马性能优于传统方法,并且能够检测一些特殊木马.
    침대주동방어기술검측준학솔불고적문제,제출료일충기우운동궤적분석적계발식목마검측계통.제출료량충전형적목마운동궤적,이용운동궤적상적행위수거,결합판정규칙여산법,실현대가의문건위험등급적검측.실험결과표명,해계통검측미지목마성능우우전통방법,병차능구검측일사특수목마.
    원문보기 원문다운로드 사이트로이동
저자의 최근 논문