基于程序行為模糊模式識別的病毒檢測研究.pdf

1、近幾年來隨著計算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，使得計算機(jī)病毒也以驚人的速度蔓延開來，計算機(jī)安全越來越受到人們的重視，也不斷促進(jìn)著計算機(jī)反病毒技術(shù)的發(fā)展。當(dāng)今最新最先進(jìn)的計算機(jī)反病毒技術(shù)，有主動內(nèi)核技術(shù)、啟發(fā)式代碼掃描技術(shù)、虛擬機(jī)技術(shù)、基于免疫原理的病毒檢測技術(shù)等。這些技術(shù)各有特點(diǎn)，但應(yīng)用起來仍然不夠成熟。現(xiàn)有計算機(jī)反病毒軟件雖然在對抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對付未知病毒缺乏足夠有效的方法。對安全、高效的病毒

2、檢測方法的研究不僅具有重要的科研學(xué)術(shù)價值，而且對國家的信息安全、金融機(jī)構(gòu)的信息化建設(shè)和國民經(jīng)濟(jì)的發(fā)展也具有重大的意義。 論文主要對windows操作系統(tǒng)下各種病毒的作用機(jī)理及當(dāng)前典型病毒所采用的各種新技術(shù)進(jìn)行了深入探討，提出一種新的基于程序行為的未知病毒檢測方案，為實(shí)現(xiàn)對未知病毒的有效檢測進(jìn)行有益的探索。 首先，分析當(dāng)前信息安全的現(xiàn)狀、著重分析了病毒的傳播與發(fā)展；介紹了已經(jīng)出現(xiàn)的各種主要反病毒技術(shù)模型、關(guān)鍵技術(shù)和主要特點(diǎn)

3、。并著重分析了基于程序行為的病毒檢測技術(shù)。 其次，深入研究當(dāng)前常見病毒程序的典型程序行為，總結(jié)出了不同病毒程序傳染和發(fā)作的典型行為特征；深入研究基于系統(tǒng)調(diào)用的檢測方法，并對將其應(yīng)用在病毒檢測系統(tǒng)作了可行性分析。在此基礎(chǔ)上，提出了一種新的病毒行為模式庫的建立方法，構(gòu)造病毒程序特征行為的數(shù)據(jù)結(jié)構(gòu)；同時，提出了一種新的模糊模式識別的算法，用于系統(tǒng)對未知病毒的檢測。 最后，對病毒檢測系統(tǒng)的核心--檢測引擎進(jìn)行了較為詳細(xì)的設(shè)計與分