基于所有者的軟件惡意性判別.pdf

1、伴隨著整個社會信息化程度的不斷加深，惡意軟件的針對性也隨之不斷增強(qiáng)，這一特性也引起了個人、組織乃至國家機(jī)構(gòu)的關(guān)注和利用。針對性的不斷增強(qiáng)使得傳統(tǒng)技術(shù)在識別新型惡意軟件上無能為力。同一軟件對于針對特定的對象造成損害，而對于其他的用戶或者設(shè)備則又不構(gòu)成任何威脅。如何能夠在傳統(tǒng)的技術(shù)基礎(chǔ)進(jìn)行改進(jìn)來應(yīng)對新型惡意軟件所帶來的威脅是當(dāng)前研究的一個重點(diǎn)。
　　分析當(dāng)前惡意代碼識別的困境，指出惡意軟件的識別前提是惡意的判別，而這本質(zhì)上是一個判別問

2、題，由于判別的發(fā)起者的差異，判別具有相對性，由此在實(shí)際判別中需要考慮的不僅是待判別軟件與判別系統(tǒng)之間的關(guān)系，也應(yīng)當(dāng)考慮到判別發(fā)起者與待判別軟件之間存在的聯(lián)系，這樣才能將需求的差異性納入到軟件惡意性判別中。
　　因此，引入了判別模型URM（Unlimited Register Machine，無限寄存機(jī)）用于刻畫當(dāng)前反病毒軟件的檢測過程，再從理論上刻畫、分析說明了當(dāng)前識別技術(shù)的不足之處在于沒有意識到惡意的相對性；然后，在其基礎(chǔ)上并建