恶意程序检测算法的研究与实现

摘要：

恶意程序的入侵方式简单、隐藏方式多且更新速度快，传统恶意程序检测算法检测误报率高、恶意程序更新追踪能力不佳，为此设计了基于概率论和线性叠加的恶意程序检测算法。该算法由行为特征提取模块、行为特征检测模块和恶意程序输出模块组成，行为特征提取模块将被测网络中程序的行为特征提取出来，经由行为特征检测模块对其中的具体行为和隐含行为进行动态检测，给出程序恶意程度文件，恶意程序输出模块以程序恶意程度文件作为输入，根据设计的线性叠加函数和深度检测流程图检测出其中的恶意程序并输出。经实验证明，设计的算法检测误报率低、恶意程序更新追踪能力强。

关键词：恶意程序、检测算法、恶意程度文件、检测误报率

所属期刊栏目：40

分类号：TN915.08-34;TP309.5

资助基金：2015年度广西高校科学技术研究项目KY2015YB533基于新媒体技术的多渠道农业生产资讯推送平台--服务邕宁区农业生产

在线出版日期：2017-03-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：85-88