基于模糊分類(lèi)算法的計(jì)算機(jī)病毒檢測(cè)技術(shù)研究.pdf

1、目前存在多種檢測(cè)計(jì)算機(jī)病毒的技術(shù),但主要以病毒特征碼檢測(cè)方法為主。不依賴(lài)病毒特征碼并且可以檢測(cè)出未知病毒的檢測(cè)技術(shù)成為保障計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的重要手段。只有透徹理解病毒的內(nèi)在機(jī)理,才能更好的防治病毒,利用病毒。本文深入剖析了各種病毒的相關(guān)技術(shù),并對(duì)于特定問(wèn)題,進(jìn)行一些研究,得到了一些結(jié)果,主要概括為:
　　 1.簡(jiǎn)要闡述了計(jì)算機(jī)病毒的特征和分類(lèi),系統(tǒng)分析了計(jì)算機(jī)病毒的攻擊模型,基于計(jì)算機(jī)病毒的不可判定性,重點(diǎn)探討了幾種計(jì)算機(jī)反

2、病毒技術(shù)。
　　 2.針對(duì)現(xiàn)在殺毒軟件的查毒范圍不全面問(wèn)題,在總結(jié)了各類(lèi)病毒的感染、傳播及如何獲得系統(tǒng)控制權(quán)機(jī)理基礎(chǔ)上,提出了病毒樹(shù)的概念；然后,結(jié)合防火墻的概念設(shè)計(jì)了基于病毒樹(shù)的病毒檢測(cè)引擎系統(tǒng)；最后,對(duì)病毒樹(shù)以及此系統(tǒng)的性能進(jìn)行了簡(jiǎn)單的分析。
　　 3.在對(duì)實(shí)時(shí)監(jiān)控、Windows系統(tǒng)調(diào)用進(jìn)行深入研究的基礎(chǔ)上,采用HOOK機(jī)制實(shí)現(xiàn)對(duì)系統(tǒng)的實(shí)時(shí)監(jiān)控,以實(shí)現(xiàn)對(duì)系統(tǒng)調(diào)用API函數(shù)的及時(shí)攔截；然后,將人工智能領(lǐng)域的模糊分類(lèi)算