基于栈的恶意程序隐式系统调用的检测方法

摘要：

提出了一种检测恶意程序中隐式系统调用的方法.该方法使用地址栈和地址栈图来检测恶意程序中隐式的系统调用信息,其中,地址栈将每个栈的元素和栈操作的指令相结合,而地址栈图抽象地表示可执行体并且检测恶意的系统调用.通过实验表明,这是一种有效的方法.

关键词：恶意程序、隐式调用、地址栈、地址栈图

所属期刊栏目：35

分类号：TP3(计算技术、计算机技术)

资助基金：广东省深圳市华为技术有限公司资助项目

在线出版日期：2008-05-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：93-95