基于人工免疫系統(tǒng)的木馬檢測(cè)研究.pdf

1、當(dāng)今網(wǎng)絡(luò)的發(fā)展日新月異,網(wǎng)絡(luò)已經(jīng)成為人們生活中不可或缺的一部分。然而,黑客們依靠自身技術(shù)的優(yōu)勢(shì),讓那些網(wǎng)絡(luò)安全意識(shí)不強(qiáng)的人們?cè)诓恢挥X(jué)中承受經(jīng)濟(jì)上的損失。
　　 傳統(tǒng)的殺毒軟件都是基于已知木馬的特征進(jìn)行特征碼比對(duì)來(lái)識(shí)別、查殺木馬,高級(jí)一些的會(huì)提供像云查殺這樣的功能,但歸根結(jié)底還都是基于已知木馬的特征碼進(jìn)行查殺?；谔卣鞔a的查殺的好處是準(zhǔn)確、快速定位,不容易出現(xiàn)誤判現(xiàn)象,但缺點(diǎn)也顯而易見(jiàn),對(duì)未知木馬很難做出有效識(shí)別。
　　

2、 鑒于此,本文提出一種基于分析靜態(tài)木馬文件信息的方法。
　　 該方法首先提取木馬PE文件的行為特征串,將木馬按行為特征分類,通過(guò)逆向工程獲取各個(gè)不同分類的行為特征串,并找出對(duì)決定木馬特征影響較大的導(dǎo)入函數(shù)。
　　 然后,將這些行為特征串(基因)保存在基因池中。通過(guò)人工免疫系統(tǒng)的否定選擇算法,將行為特征串與正常文件進(jìn)行匹配,并將那些匹配失敗的作為木馬檢測(cè)器。
　　 最后,選擇木馬貢獻(xiàn)率較高的導(dǎo)入函數(shù),通過(guò)與木馬檢測(cè)