基于CFG多态蠕虫特征自动提取模型  

Automatic signature generation model for polymorphic worm based on CFG

作　　者：史妮娜[1] 何聚厚[1] 

机构地区：[1]陕西师范大学计算机科学学院,陕西西安710062

出　　处：《郑州轻工业学院学报（自然科学版）》2010年第3期32-35,共4页Journal of Zhengzhou University of Light Industry:Natural Science

基　　金：国家自然科学基金项目(60503008)

摘　　要：通过对多个可疑Polymorphic蠕虫流量提取共有子结构,并充分考虑多态蠕虫在结构和指令序列等方面变异的特点,结合指令的类别特征和序列特征提取多态蠕虫特征,建立了基于CFG的自动提取模型,实验结果验证了该模型的有效性.A automatic signature generation model was set up based on CFG,through extracting common substructure from many suspicious polymorphic worm and considing characteristic change of structure and instruction sequence.The experimental results showed that this method is very valid.

关 键 词：控制流图 特征提取 相似度度量 多态蠕虫 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]