论文部分内容阅读
针对基于特征码的恶意代码检测方法无法应对混淆变形技术的问题,提出基于关键应用编程接口（API）图的检测方法。通过提取恶意代码控制流图中含关键API调用的节点,将恶意行为抽象成关键API图,采用子图匹配的方法判定可疑程序的恶意度。实验结果证明,该方法能有效检测恶意代码变体,漏报率较低。
基于关键应用编程接口图的恶意代码检测
【摘 要】
：
针对基于特征码的恶意代码检测方法无法应对混淆变形技术的问题,提出基于关键应用编程接口（API）图的检测方法。通过提取恶意代码控制流图中含关键API调用的节点,将恶意行为抽象
【机 构】
：
解放军信息工程大学信息工程学院
【出 处】
：
计算机工程
【发表日期】
：
2010年9期
其他文献
“十一五”期间，山西省寿阳县经济社会和综合实力实现了前所未有的发展和进步，人民群众充分享受到了改革和发展带来的各种实惠，城乡居民收入显著增加，生活质量明显提高。居民生活
设计并合成了22个具有长脂肪链取代的新型三唑曼尼希碱,研究了其植物生长调节活性、除草活性和对细胞周期分裂蛋白25B（CDC25B）抑制活性,结果发现,多数目标分子表现出优良的促进
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
从法律角度看，公立高校贷款问题的直接原因是规制高校贷款行为的法律缺失；根本原因是规制政府财政投入和扩招的法律缺失、规制高校经费使用和创收的法律缺失；根源是社会主义初级
目的研究优质护理对凶险性前置胎盘患者及新生儿预后的效果。方法选取凶险性前置胎盘患者86例作为研究对象,将其随机分为优质组和对照组,分别给予优质护理和常规护理,比较两
探讨了2个具有竞争相克作用的浮游植物种群的二维非线性时滞微分方程模型．分析了当离散时滞在临界值附近变动时，无时滞和有时滞系统的共生平衡点由局部渐近稳定变为不稳定．应用H