基于統(tǒng)計(jì)平均與校驗(yàn)和的行為特征木馬檢測(cè)技術(shù).pdf

1、計(jì)算機(jī)互聯(lián)網(wǎng)的出現(xiàn)很大程度上改變了人們的生活和工作方式，給人們帶來了各方面的便利。所謂“有利就有弊”，網(wǎng)絡(luò)在給人們帶來極大方便的同時(shí)，也使一些不法分子有機(jī)可乘。最為典型的就是利用木馬、計(jì)算機(jī)病毒等牟取利益。而其中的木馬由于其代碼簡(jiǎn)單、傳播速度快、多樣化、破壞力強(qiáng)等原因已經(jīng)成為不法分子牟取利益常用的手段之一，使人們的生活和工作受到很大威脅。因此，對(duì)木馬攻擊進(jìn)行防御和檢測(cè)是十分必要的。
　　目前，檢測(cè)木馬的技術(shù)大致可分為靜態(tài)和動(dòng)態(tài)兩種

2、。靜態(tài)檢測(cè)技術(shù)是通過提取已有木馬的特征,將它與現(xiàn)有的可疑代碼特征做匹配，并判斷是否為木馬程序。但由于靜態(tài)檢測(cè)技術(shù)嚴(yán)重滯后于木馬的產(chǎn)生和變種，同時(shí)還需定時(shí)的更新特征數(shù)據(jù)庫。為解決靜態(tài)檢測(cè)技術(shù)所帶來的問題，于是出現(xiàn)了現(xiàn)在比較火熱的木馬行為特征分析技術(shù)。行為特征分析技術(shù)能有效的解決靜態(tài)檢測(cè)技術(shù)存在的問題，但是由于行為的模糊性，所以在一定程度上存在誤判和漏判，不能完全正確的檢測(cè)出木馬，并且行為分析的過程復(fù)雜、運(yùn)算量大，因此目前的行為分析技術(shù)主要

3、致力于提高木馬的檢測(cè)效率和降低計(jì)算量。
　　本文對(duì)Windows系統(tǒng)下的木馬攻擊技術(shù)進(jìn)行了深入的分析，重點(diǎn)在于利用基于統(tǒng)計(jì)平均算法對(duì)可疑行為進(jìn)行分析檢測(cè)，以及使用校驗(yàn)和算法降低了行為分析出現(xiàn)的漏檢率,實(shí)驗(yàn)結(jié)果表明，本文設(shè)計(jì)的基于統(tǒng)計(jì)平均與檢驗(yàn)和的行為特征木馬檢測(cè)系統(tǒng)，能夠有效的檢測(cè)木馬攻擊行為，并降低了行為分析檢測(cè)中出現(xiàn)的漏檢率。本文的主要工作如下：
　　1、分析了當(dāng)前的木馬檢測(cè)技術(shù)的工作原理和關(guān)鍵技術(shù)，采用了統(tǒng)計(jì)平均算法對(duì)