一种采用免疫原理的恶意软件检测方法

摘要：

针对现有恶意软件检测方法的不足,提出一种采用免疫原理的恶意软件检测方法.该方法采用程序运行时产生的IRP请求序列作为抗原,定义系统中的正常程序为自体、恶意程序为非自体,通过选定数量的抗体,采用人工免疫原理识别非自体.实验结果表明,此方法在恶意软件的检测方面具有较高的准确率,且误报和漏报率较低.

关键词：人工免疫、恶意软件、恶意软件检测、反病毒

所属期刊栏目：37

分类号：TP393(计算技术、计算机技术)

资助基金：国家技术创新基金项目08C26214411198;粤港关键领域重点突破项目2008A011400010;广州市创新基金项目2007V41C0301

在线出版日期：2010-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：161-163,217