基于信息熵的模糊模式識別病毒檢測方法研究.pdf

1、近年來,計算機應(yīng)用的快速發(fā)展以及網(wǎng)絡(luò)的普及為人們的生活、工作帶來了很大的方便,但是,隨之而來的計算機病毒對用戶產(chǎn)生的危害也越來越嚴(yán)重,在各種利益的驅(qū)動下計算機病毒的傳播變得商業(yè)化、市場化,對人類社會造成的破壞遠遠超過以前。為了應(yīng)對計算機病毒所造成的破壞,很多研究人員將研發(fā)病毒防御技術(shù)放在了重要位置,作為病毒查殺技術(shù)的第一步,如何做好病毒檢測成為一項重要任務(wù)。特征碼檢測技術(shù)是過去采用較多的檢測方法,但是隨著病毒的多態(tài)化、多樣性,該方法逐漸

2、暴露出自己的不足。而近年來基于計算機病毒行為的檢測技術(shù)漸漸得到研究者的青睞,該技術(shù)彌補了特征碼檢測技術(shù)缺乏對未知病毒的檢測能力。本課題將在已有的研究成果基礎(chǔ)上進行進一步探索。
　　 首先,對計算機安全的現(xiàn)狀進行分析、了解該課題研究的意義;介紹了病毒的基本特征以及傳播發(fā)展和反病毒技術(shù)的研究現(xiàn)狀、已有成果和技術(shù)。并對基于程序行為的病毒檢測方法進行分析。
　　 其次,深入研究當(dāng)前常見的病毒程序的特征行為,并采用API函數(shù)作為病