基于程序行为特征的病毒检测技术与应用  

The Study of Anti -Virus Engine Base On the Analysis Of Virus Behaviors

作　　者：王海峰[1] 夏洪雷[1] 孙冰[2] 

机构地区：[1]临沂师范学院信息学院,山东临沂276002 [2]中国石油大学(华东)计算机与通讯工程学院,257061

出　　处：《计算机系统应用》2006年第5期29-31,共3页Computer Systems & Applications

摘　　要：分析计算机病毒行为特点,在此基础上提出基于病毒行为特征的检测方法,主要针对多态计算机病毒与变种病毒的检测。检测主体思路是分析病毒程序,提取其系统API函数调用序列,生成代表病毒行为特征的检测向量。然后通过计算向量之间相似性来决定待检测文件是否感染病毒。最后将此方法应用到反病毒引擎设计中。实验结果证明了行为特征向量检测有很好的应用前景。

关 键 词：病毒行为 反病毒引擎 多态病毒 特征向量 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构] S682.29[自动化与计算机技术—计算机科学与技术]