基于程序語義的計算機病毒檢測方法.pdf

1、近幾年計算機病毒以驚人速度蔓延，計算機安全越來越受到人們的重視，計算機反病毒技術也發(fā)展的越來越快。當今最新最先進的計算機反病毒技術，有主動內(nèi)核技術、啟發(fā)式代碼掃描技術、虛擬機技術、基于免疫原理的病毒檢測技術等。這些技術各有特點，但是應用起來仍然不夠成熟?，F(xiàn)有計算機反病毒軟件雖然在對抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對付未知病毒缺乏足夠有效的方法。 本文對Windows操作系統(tǒng)下各種病毒的作用機理及當前病毒采

2、用的各種新技術進行了深入的研究。并提出了基于程序語義的計算機病毒檢測方法。 首先，深入剖析了不同病毒代碼的結(jié)構特點，總結(jié)出了不同病毒程序傳染行為模式的典型語義特征，形成了描述其典型語義特征的語義關系框架。最后，進行了數(shù)據(jù)結(jié)構設計，模式庫采用層次化的框架結(jié)構。這種存儲方法完整、準確地描述了病毒程序傳染行為的典型語義特征。具有較好的繼承性、可擴展性和知識的一致性。 其次，研究了如何抽取蘊涵在程序中的語義，進而形成描述程序語義