基于模拟加载法的DLL木马检测模型设计

摘要：

针对DLL木马不能直接运行的特性和高隐蔽性带来的检测难度,设计了一个基于模拟加载技术的DLL木马检测模型,并基于该模型实现了一个DLL木马检测系统.介绍了检测系统的总体结构图,阐述了检测系统的模块架构,给出了特征信息库的建立流程,详细分析了检测系统的关键技术.实验结果表明,基于模拟加载法的DLL木马检测系统能够快速判定被检测文件的危险等级,可以有效降低漏报率.

关键词：DLL木马、模拟加载、动态嵌入、行为分析、漏报率

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

资助基金：四川省应用基础研究项目07JY029-011;四川省教育厅项目08ZA043

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3790-3792,3806