基于人工免疫系統(tǒng)的木馬檢測研究.pdf

1、當今網(wǎng)絡(luò)的發(fā)展日新月異,網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。然而,黑客們依靠自身技術(shù)的優(yōu)勢,讓那些網(wǎng)絡(luò)安全意識不強的人們在不知不覺中承受經(jīng)濟上的損失。
　　 傳統(tǒng)的殺毒軟件都是基于已知木馬的特征進行特征碼比對來識別、查殺木馬,高級一些的會提供像云查殺這樣的功能,但歸根結(jié)底還都是基于已知木馬的特征碼進行查殺?；谔卣鞔a的查殺的好處是準確、快速定位,不容易出現(xiàn)誤判現(xiàn)象,但缺點也顯而易見,對未知木馬很難做出有效識別。
　　

2、 鑒于此,本文提出一種基于分析靜態(tài)木馬文件信息的方法。
　　 該方法首先提取木馬PE文件的行為特征串,將木馬按行為特征分類,通過逆向工程獲取各個不同分類的行為特征串,并找出對決定木馬特征影響較大的導(dǎo)入函數(shù)。
　　 然后,將這些行為特征串(基因)保存在基因池中。通過人工免疫系統(tǒng)的否定選擇算法,將行為特征串與正常文件進行匹配,并將那些匹配失敗的作為木馬檢測器。
　　 最后,選擇木馬貢獻率較高的導(dǎo)入函數(shù),通過與木馬檢測