论文部分内容阅读
通过对恶意代码行为特征的深入分析,本文提出了基于扩展攻击树的恶意代码检测方法,在虚拟环境下执行恶意代码并提取恶意代码行为特征,同时结合原始扩展攻击树进行检测.该行为特征不仅包括恶意代码进程本身行为,还包括它的派生进程的行为特征,该方法能够较全面有效地检测部分已知和未知恶意代码.
基于扩展攻击树的恶意代码检测方法
【摘 要】
：
通过对恶意代码行为特征的深入分析,本文提出了基于扩展攻击树的恶意代码检测方法,在虚拟环境下执行恶意代码并提取恶意代码行为特征,同时结合原始扩展攻击树进行检测.该行为
【机 构】
：
中原工学院计算机学院,郑州,450007
【出 处】
：
河南省计算机学会2011年学术年会
【发表日期】
：
2011年期
其他文献
为了模拟铝合金前副车架挤压铸造工艺设计是否合理,使用数值模拟软件Pro CAST对A356铝合金前副车架进行了模拟分析。分析了前副车架的挤压铸造充型过程和凝固过程,并进行了缺
继9月15日大华·海派风景123套房源当天售罄之后,本期拱北桥西板块缺少新的后继房源,仅有赞成·美树在9月30日开推出7号楼和9号楼,均价13800元/平方米,与在售6号楼和10号楼的
僵尸网络已经成为网络安全的重要威胁之一,及时有效地发现和追踪僵尸网络是保证网络安全的重要前提之一.本文通过对僵尸网络和蜜罐技术研究,提出一种通过搭建蜜罐系统捕获僵
由于无线传感网缺乏全局时钟框架和状态知识、具有非确定性和通信延迟等问题.为了提高邻居发现性能,论文对现有的时间同步算法进行分析,针对邻居发现中的时间同步问题,提出了
“避孕套”,有形、有色,形状如套,橡胶制品,可以避孕,还能防病,比如实践已经证明它可以防止艾滋病,等等,这是众所周知的。 但最近媒体上出现了一个新的名词——“液体避孕套
异常入侵检测技术能够有效地保护计算机系统和网络免遭恶意活动的破坏.异常检测技术能够检测到新的攻击行为.但这种技术目前还不完备.本文首先介绍了入侵检测的功能、通用模
通过计算节点的综合信誉值来预测节点未来可能发生的交易行为,提出了基于时间窗精确计算的信任模型TC-Trust (Time Window Accurate Compute Trust).基于时间衰减的因素在信
从宋代的“睡仙”谈起睡觉能成“仙”吗？据古籍记载，陈抟就是一位“睡仙”。当然，所谓“仙”，是指养生有道之人。陈抟年轻时苦读经书，也曾想跻身仕途，但当时后唐王朝四面楚歌，他夺取
随着物流行业的快速发展,仓库管理已成为物流供应链管理中一个重要的环节.将无线传感器网络技术应用于仓库管理能够提高管理的智能化程度,很好地解决仓库管理中出现的安全问
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.
期刊