基于程序語義的計算機病毒檢測方法.pdf

1、近幾年計算機病毒以驚人速度蔓延，計算機安全越來越受到人們的重視，計算機反病毒技術(shù)也發(fā)展的越來越快。當(dāng)今最新最先進(jìn)的計算機反病毒技術(shù)，有主動內(nèi)核技術(shù)、啟發(fā)式代碼掃描技術(shù)、虛擬機技術(shù)、基于免疫原理的病毒檢測技術(shù)等。這些技術(shù)各有特點，但是應(yīng)用起來仍然不夠成熟。現(xiàn)有計算機反病毒軟件雖然在對抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對付未知病毒缺乏足夠有效的方法。 本文對Windows操作系統(tǒng)下各種病毒的作用機理及當(dāng)前病毒采

2、用的各種新技術(shù)進(jìn)行了深入的研究。并提出了基于程序語義的計算機病毒檢測方法。 首先，深入剖析了不同病毒代碼的結(jié)構(gòu)特點，總結(jié)出了不同病毒程序傳染行為模式的典型語義特征，形成了描述其典型語義特征的語義關(guān)系框架。最后，進(jìn)行了數(shù)據(jù)結(jié)構(gòu)設(shè)計，模式庫采用層次化的框架結(jié)構(gòu)。這種存儲方法完整、準(zhǔn)確地描述了病毒程序傳染行為的典型語義特征。具有較好的繼承性、可擴展性和知識的一致性。 其次，研究了如何抽取蘊涵在程序中的語義，進(jìn)而形成描述程序語義