【摘 要】
：
在动态检测引擎中,当前检测勒索软件常用的方法主要为设置陷阱文件并检测其指纹变化或监控系统API操作.而这2种方法都不能准确地区分勒索软件和其他类型的恶意代码.为提高其
【基金项目】
：
国家自然科学基金项目(61572334);国家重点研发计划(2016yfb0800604,2016yfb0800605)
论文部分内容阅读
在动态检测引擎中,当前检测勒索软件常用的方法主要为设置陷阱文件并检测其指纹变化或监控系统API操作.而这2种方法都不能准确地区分勒索软件和其他类型的恶意代码.为提高其检测准确性,提出文件损坏度这个概念.在动态分析基础上通过模糊哈希、相似度算法等对文件变化进行多维度检测,定量计算出当前文件损坏度,通过文件损坏度反映当前系统所受到的威胁程度,从而确定该样本是否为勒索软件.
其他文献
运动能力的高低，从宏观上讲与机体心肺功能、骨骼肌的强壮程度等有关，从微观上讲与细胞抗氧化功能密切相关。VA、VE、Vc具有较好的抗氧化特性，且适量补充此3种维生素不仅从抗氧
随着媒体行业发展的日新月异,新兴媒体正在逐步吞噬传统媒体的市场占有率,作为传统媒体元老之一的报纸也在市场压力下不断寻求新的发展机遇。而影响报纸销售情况的主要因素之
教化百姓是唐代刺史的基本职能之一,因而唐代刺史非常重视对治下百姓的教化。唐代刺史推行教化的手段多种多样,主要包括：宣布德化、发展教育、移风易俗、旌表忠孝节烈等,并且
研究了蓄水池及其处理、亲蟹暂养、布苗方法、幼体培育一整套河蟹育苗高产技术，在５７６水体中育出大眼幼体３１２．５ｋｇ，单位水体出苗量５４０ｇ／；蚤状幼体（Ｚ１）变大眼幼体平均成活率达到２８６％。发现一种可疑病原菌
近年来随着内河航运业的发展和船舶大型化的趋势,船行波对内河航道岸坡的稳定性影响不容忽视。船行波是一种动荷载,长期作用于内河表层饱和软黏土,对其刚度和强度影响严重。
振兴我国的质量事业，必须借助我国的传统文化资源，尤其是商人文化资源。我国传统商人文化既有精华也有糟粕，清除奸商文化，将良贾文化（或儒商文化）弘扬光大是我国商人文化传承的历史
发展商人文化 实现文明经商李兆明商人文化是社会客观存在的一种文化现象，过去我们对它不够重视。为了发展和繁荣社会主义商业，原商业部领导提出研究和发展商业文化。商人文化
2009年,正值国际金融危机之时,最高人民法院出台了《关于适用中华人民共和国合同法若干问题的解释(二)》(以下简称《合同法解释(二)》),并在第二十六条规定了情势变更原则的
目的肿瘤尤其是恶性肿瘤的发病机制一直是肿瘤研究中的重点,肿瘤“免疫逃逸”机制则是研究中的重中之重。尽管我们并不清楚确切的肿瘤“免疫逃逸”机制,但是普遍认为调节性T
在鲁东滨海地区,花岗岩风化料分布广泛,是道路工程传统的筑路材料,常被用于道路路基的填筑,或通过水泥等胶结料稳定后用作道路基层或底基层。近年来,随着交通量的增加和交通