基于程序語(yǔ)義的計(jì)算機(jī)病毒檢測(cè)方法.pdf

1、近幾年計(jì)算機(jī)病毒以驚人速度蔓延，計(jì)算機(jī)安全越來(lái)越受到人們的重視，計(jì)算機(jī)反病毒技術(shù)也發(fā)展的越來(lái)越快。當(dāng)今最新最先進(jìn)的計(jì)算機(jī)反病毒技術(shù)，有主動(dòng)內(nèi)核技術(shù)、啟發(fā)式代碼掃描技術(shù)、虛擬機(jī)技術(shù)、基于免疫原理的病毒檢測(cè)技術(shù)等。這些技術(shù)各有特點(diǎn)，但是應(yīng)用起來(lái)仍然不夠成熟?，F(xiàn)有計(jì)算機(jī)反病毒軟件雖然在對(duì)抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對(duì)付未知病毒缺乏足夠有效的方法。 本文對(duì)Windows操作系統(tǒng)下各種病毒的作用機(jī)理及當(dāng)前病毒采

2、用的各種新技術(shù)進(jìn)行了深入的研究。并提出了基于程序語(yǔ)義的計(jì)算機(jī)病毒檢測(cè)方法。 首先，深入剖析了不同病毒代碼的結(jié)構(gòu)特點(diǎn)，總結(jié)出了不同病毒程序傳染行為模式的典型語(yǔ)義特征，形成了描述其典型語(yǔ)義特征的語(yǔ)義關(guān)系框架。最后，進(jìn)行了數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)，模式庫(kù)采用層次化的框架結(jié)構(gòu)。這種存儲(chǔ)方法完整、準(zhǔn)確地描述了病毒程序傳染行為的典型語(yǔ)義特征。具有較好的繼承性、可擴(kuò)展性和知識(shí)的一致性。 其次，研究了如何抽取蘊(yùn)涵在程序中的語(yǔ)義，進(jìn)而形成描述程序語(yǔ)義