基于自适应攻击树的木马检测方法  

作　　者：王晓燕[1] 王鹏飞[1] 赵波[1] 刘少博[1] 

机构地区：[1]郑州电力高等专科学校,河南郑州450004

出　　处：《创新科技》2013年第9期74-75,共2页Innovation science and technology

摘　　要：本文研究并总结出木马攻击行为的规律,通过静态分析PE文件提取出程序运行时调用的API,用木马攻击中常见的危险系统调用序列来建模一个动态攻击树,将分析PE文件得到的API调用集合与建立的攻击树进行匹配,有效的区分木马文件和正常文件,并能根据检测结果对攻击树进行动态的调整,以不断提高攻击树对未知病毒的检测能力。

关 键 词：木马检测 攻击树 PE文件 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]