论文部分内容阅读
提出一种自动检测具有反分析能力的恶意软件的方法。在四种不同的分析环境中,采用两种不同类型的监控技术记录恶意程序执行的系统调用序列和指令序列。首先比较系统调用序列,如果发现不同,进一步比较指令序列,判断不同的原因是否由反分析导致。实验结果表明,该方法能检测出不同类型的逃避分析技术。
一种检测具有反分析能力的恶意软件的方法
【摘 要】
：
提出一种自动检测具有反分析能力的恶意软件的方法。在四种不同的分析环境中,采用两种不同类型的监控技术记录恶意程序执行的系统调用序列和指令序列。首先比较系统调用序列,
【机 构】
：
南京大学计算机软件新技术国家重点实验室,南京大学计算机科学与技术系
【出 处】
：
计算机应用与软件
【发表日期】
：
2013年04期
【基金项目】
：
国家自然科学基金项目(61170070);国家科技支撑计划项目(2012BAK26B01);江苏省科技支撑计划项目(BE2010032)
其他文献
国内外的语文教学都非常重视学生的思维训练,通过这一训练提高学生能力。作者在中学语文教学中,努力运用各种教学方法和手段,抓住语文教学的核心,把语言与思维训练有机结合,
吉木萨尔凹陷二叠系芦草沟组致密油开发由于单井自然产能低,需采用水平井+压裂改造等工艺才可获得工业产能,而地层单层厚度薄、岩性复杂、薄互层频繁交互的特点,制约着该区水
玉米是泸西县的主要粮食作物之一,常年种植1万hm2左右,多年来,玉米单产一直徘徊在400~500 kg/667 m2左右,通过近几年的高产创建工作,泸西县的玉米产量得到了较大的提高。文章
目的研究三氧化二砷联合紫杉醇对体外培养的肺腺癌A549细胞株的增殖抑制作用及其机制。方法MTr法、克隆实验检测不同干预方式对A549细胞增殖能力的影响；ELISA法检测不同干预方
针对递归神经网络BP学习算法收敛慢的缺陷,将Levenberg-Marquardt(LM)算法引入到递归神经网络权值的训练,为了克服LM算法集中运算的不足,设计出完整的并行LM算法。该算法将计