基于行為分析的木馬檢測技術(shù)的研究與實現(xiàn).pdf

1、本文主要介紹了我們在木馬自動識別方面的一些成果。本文首先簡單描述了目前反病毒技術(shù)在應(yīng)對木馬的攻擊時面臨的困境，并著重介紹了采用特征碼匹配技術(shù)時遇到的困難。接著，本文提出，行為分析技術(shù)的使用將有效解決這些困境。在此基礎(chǔ)上，我們提出了一個基于行為分析的木馬樣本自動分析技術(shù)的框架，并基于此框架完成了一個產(chǎn)品原型，以驗證該技術(shù)的可行性。我們還討論了此框架涉及到的關(guān)鍵技術(shù)與相關(guān)基礎(chǔ)性理論，并對此框架未來的發(fā)展進行了展望。
　　在這個系統(tǒng)當(dāng)中

2、，我們實現(xiàn)了完整的樣本行為攔截與行為序列記錄功能，并且可以通過一個基于機器學(xué)習(xí)的分類器進行自動化的木馬樣本分析。在系統(tǒng)框架中，通過基于接口的架構(gòu)設(shè)計，分類器支持采用不同的分類算法進行實現(xiàn)。在基于此框架的原型系統(tǒng)中，分類器就采用了樸素貝葉斯算法進行實現(xiàn)。為了給分類器提供優(yōu)化的支持，框架引入了其他一些技術(shù)來對行為記錄數(shù)據(jù)進行過濾與轉(zhuǎn)換操作。系統(tǒng)采用了一個歸納器對行為記錄數(shù)據(jù)進行了轉(zhuǎn)換，以便改善分類器的泛化能力。我們還使用了一個IDF過濾器對