论文部分内容阅读
静态分析和动态分析是两种主流的恶意代码分析技术。随着反调试、程序补丁、代码混淆、多态和变型等技术的出现,静态分析技术的局限性越来越明显。该文设计了一种基于内核调用和正则表达式技术的恶意软件自动化分析工具,并用熊猫烧香病毒进行了验证,此工具提高了自动化分析的效率。
基于行为分析的黑客攻击软件自动化分析工具的设计与实现
【摘 要】
：
静态分析和动态分析是两种主流的恶意代码分析技术。随着反调试、程序补丁、代码混淆、多态和变型等技术的出现,静态分析技术的局限性越来越明显。该文设计了一种基于内核调用和正则表达式技术的恶意软件自动化分析工具,并用熊猫烧香病毒进行了验证,此工具提高了自动化分析的效率。
【机 构】
：
北京大学,湖南理工学院数学学院
【出 处】
：
信息网络安全
【发表日期】
：
2011年07期
其他文献
参与泛长三角区域分工合作，安徽才能发挥自己比较优势，这也是长三角地区自身发展的迫切需要。推进泛长三角产业互动合作，要建立多层次合作机制与平台，设立泛长三角区域合作研究机
一安徽省教育厅人文社科重点研究基地——皖江历史文化研究中心主办的《皖江历史文化研究年刊》（以下简称＂年刊＂）已经连续出版三辑了,这标志着年刊的编辑工作不断走向正规化。《
创新教育是以培养学生的创新意识和创新能力为主要目标的教育思想，它注重学生通过自己的实践创造活动去发现知识，发展技能。在数学教育过程中如何实施创新教育，是每位教师面临的
激励性评价是课堂教学管理的基本原则.它的目的不仅是要排除干扰因素,制止学生的违纪言行,更重要的是激励学生的积极性,鼓励学生努力学习.
流刺网是群众渔业的一项重要作业，丰欠产关键之一是生产经验和破网事故预防。本文根据历年生产实践经验，就鲳鱼流刺网生产经验和破网事故预防作一简述，供生产单位参考。
随着2006年洛阳唐代景教经幢与幢文《大秦景教宣元至本经》的问世,以及李盛铎旧藏敦煌文书整体在日本以《敦煌秘笈》的形式影印刊布,原本扑朔迷离的唐代景教敦煌文献大体已经
“三个代表”重要思想是我党第三代领导集体智慧的结晶。本文从“三个代表”提出的背景、科学含义及其与社会主义的关系等方面进行了阐述，说明围绕“十六大”主题，按照“三个代
按照技术要求，消除池中的全部污水、污泥，使池底接受半月以上的日光曝晒。然后在污泥容易产生的地方以每亩100～150公斤的用量撒生石灰，彻底消毒。纳水洗池后，以20ppm的用量用茶子
广丰县五都镇读洲社公庙会是一个多神崇拜下的信众虔诚地表达对神敬畏、祈福于神,由众醮主和庙里的主持共同商议安排的丰富多彩的醮仪活动,主要由本地的伙居道士参与完成,多
基于有限体积法和流体体积法,在Open FOAM开源平台上编制了互不相溶粘弹多相流的新求解器,将之用于溢流法水辅共注填充过程的数值模拟中。针对皮层、内层熔体注射次序这一重