基于程序行為模糊模式識(shí)別的病毒檢測(cè)研究.pdf

1、近幾年來(lái)隨著計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，使得計(jì)算機(jī)病毒也以驚人的速度蔓延開(kāi)來(lái)，計(jì)算機(jī)安全越來(lái)越受到人們的重視，也不斷促進(jìn)著計(jì)算機(jī)反病毒技術(shù)的發(fā)展。當(dāng)今最新最先進(jìn)的計(jì)算機(jī)反病毒技術(shù)，有主動(dòng)內(nèi)核技術(shù)、啟發(fā)式代碼掃描技術(shù)、虛擬機(jī)技術(shù)、基于免疫原理的病毒檢測(cè)技術(shù)等。這些技術(shù)各有特點(diǎn)，但應(yīng)用起來(lái)仍然不夠成熟。現(xiàn)有計(jì)算機(jī)反病毒軟件雖然在對(duì)抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對(duì)付未知病毒缺乏足夠有效的方法。對(duì)安全、高效的病毒

2、檢測(cè)方法的研究不僅具有重要的科研學(xué)術(shù)價(jià)值，而且對(duì)國(guó)家的信息安全、金融機(jī)構(gòu)的信息化建設(shè)和國(guó)民經(jīng)濟(jì)的發(fā)展也具有重大的意義。 論文主要對(duì)windows操作系統(tǒng)下各種病毒的作用機(jī)理及當(dāng)前典型病毒所采用的各種新技術(shù)進(jìn)行了深入探討，提出一種新的基于程序行為的未知病毒檢測(cè)方案，為實(shí)現(xiàn)對(duì)未知病毒的有效檢測(cè)進(jìn)行有益的探索。 首先，分析當(dāng)前信息安全的現(xiàn)狀、著重分析了病毒的傳播與發(fā)展；介紹了已經(jīng)出現(xiàn)的各種主要反病毒技術(shù)模型、關(guān)鍵技術(shù)和主要特點(diǎn)

3、。并著重分析了基于程序行為的病毒檢測(cè)技術(shù)。 其次，深入研究當(dāng)前常見(jiàn)病毒程序的典型程序行為，總結(jié)出了不同病毒程序傳染和發(fā)作的典型行為特征；深入研究基于系統(tǒng)調(diào)用的檢測(cè)方法，并對(duì)將其應(yīng)用在病毒檢測(cè)系統(tǒng)作了可行性分析。在此基礎(chǔ)上，提出了一種新的病毒行為模式庫(kù)的建立方法，構(gòu)造病毒程序特征行為的數(shù)據(jù)結(jié)構(gòu)；同時(shí)，提出了一種新的模糊模式識(shí)別的算法，用于系統(tǒng)對(duì)未知病毒的檢測(cè)。 最后，對(duì)病毒檢測(cè)系統(tǒng)的核心--檢測(cè)引擎進(jìn)行了較為詳細(xì)的設(shè)計(jì)與分