數(shù)據(jù)挖掘方法的即時(shí)通訊工具病毒檢測(cè)研究.pdf

1、現(xiàn)階段，即時(shí)通訊技術(shù)飛速發(fā)展，它的靈活性和方便性正在從各個(gè)方面改變著人們的生活。隨著網(wǎng)絡(luò)的快速發(fā)展，即時(shí)通訊已成為生活中重要組成部分。當(dāng)然，它也就成了‘病毒侵襲的主要對(duì)象，病毒的威脅已經(jīng)成為不安因素之一。尤其是許多變形病毒租新型病毒，它們的出現(xiàn)，使得傳統(tǒng)的特征碼掃描技術(shù)顯得力不從心。
　　因此，本文提出了一種基于Windows平臺(tái)下檢測(cè)變形病毒的新技術(shù)-基于數(shù)據(jù)挖掘的病毒主動(dòng)防御系統(tǒng)。該系統(tǒng)主要是以預(yù)防PE病毒為主，利用PE文件調(diào)

2、用WinAPI函數(shù)序列為特征，結(jié)合數(shù)據(jù)挖掘中的關(guān)聯(lián)規(guī)則，對(duì)病毒進(jìn)行主動(dòng)防御。本文所研究的系統(tǒng)主要分為三個(gè)部分：首先是文件解析器，主要用于提取PE文件中所調(diào)用的WinAPI函數(shù)序列。其次是規(guī)則生成模型，這部分的功能是基于挖掘技術(shù)，利用Apriori算法和FP-growth算法，挖掘出滿足特定目標(biāo)的關(guān)聯(lián)規(guī)則，應(yīng)用于規(guī)則庫(kù)。最后是文件的掃描器，這部分是系統(tǒng)運(yùn)行的最后一步，結(jié)合規(guī)則庫(kù)中的規(guī)則對(duì)文件進(jìn)行掃描，檢測(cè)是否是病毒文件。
　　基于關(guān)