

已閱讀1頁,還剩48頁未讀, 繼續(xù)免費閱讀
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、當今網(wǎng)絡(luò)的發(fā)展日新月異,網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。然而,黑客們依靠自身技術(shù)的優(yōu)勢,讓那些網(wǎng)絡(luò)安全意識不強的人們在不知不覺中承受經(jīng)濟上的損失。
傳統(tǒng)的殺毒軟件都是基于已知木馬的特征進行特征碼比對來識別、查殺木馬,高級一些的會提供像云查殺這樣的功能,但歸根結(jié)底還都是基于已知木馬的特征碼進行查殺?;谔卣鞔a的查殺的好處是準確、快速定位,不容易出現(xiàn)誤判現(xiàn)象,但缺點也顯而易見,對未知木馬很難做出有效識別。
2、 鑒于此,本文提出一種基于分析靜態(tài)木馬文件信息的方法。
該方法首先提取木馬PE文件的行為特征串,將木馬按行為特征分類,通過逆向工程獲取各個不同分類的行為特征串,并找出對決定木馬特征影響較大的導(dǎo)入函數(shù)。
然后,將這些行為特征串(基因)保存在基因池中。通過人工免疫系統(tǒng)的否定選擇算法,將行為特征串與正常文件進行匹配,并將那些匹配失敗的作為木馬檢測器。
最后,選擇木馬貢獻率較高的導(dǎo)入函數(shù),通過與木馬檢測
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于人工免疫系統(tǒng)的入侵檢測技術(shù)研究.pdf
- 基于人工免疫系統(tǒng)的多策略入侵檢測系統(tǒng).pdf
- 基于人工免疫系統(tǒng)的帶鋼表面缺陷檢測技術(shù).pdf
- 基于人工免疫的未知木馬檢測系統(tǒng)研究與實現(xiàn).pdf
- 基于人工免疫系統(tǒng)的推薦系統(tǒng)研究.pdf
- 基于人工免疫系統(tǒng)的函數(shù)優(yōu)化問題研究.pdf
- 基于人工免疫系統(tǒng)的蠕蟲檢測與響應(yīng)技術(shù)研究.pdf
- 基于人工免疫機制的木馬檢測與防御技術(shù)研究.pdf
- 基于人工免疫系統(tǒng)控制方法的研究.pdf
- 基于人工免疫系統(tǒng)的蠕蟲檢測與響應(yīng)技術(shù)研究(1)
- 基于人工免疫系統(tǒng)的入侵檢測器生成算法研究.pdf
- 基于人工免疫系統(tǒng)的信息過濾技術(shù)研究.pdf
- 基于人工免疫系統(tǒng)的產(chǎn)品設(shè)計方法研究.pdf
- 人工免疫系統(tǒng)研究與應(yīng)用.pdf
- 基于人工免疫系統(tǒng)的多目標進化算法的研究.pdf
- 基于人工免疫系統(tǒng)的否定選擇算法改進相關(guān)研究.pdf
- 基于人工免疫系統(tǒng)的分類方法及其應(yīng)用研究.pdf
- 基于人工免疫系統(tǒng)的Web日志挖掘應(yīng)用研究.pdf
- 基于人工免疫系統(tǒng)的醫(yī)學(xué)圖像配準算法研究.pdf
- 基于人工免疫系統(tǒng)的云平臺動態(tài)任務(wù)調(diào)度.pdf
評論
0/150
提交評論