一种检测恶意软件的统计方法

摘要：

利用软件行为的统计概率提出了一种检测恶意软件的方法。同时,设计了基于XML的一种行为标记模式BAML(behavior analysismarkup language),该模式可以描述软件的行为模式和行为检测库。最后,实现了一个恶意软件自动化分析原型工具,并给出了实例分析,说明了该方法的实用性。

关键词： 恶意软件 行为标记模式 统计方法 检测算法

作者: 傅建明 康学斌 张焕国

作者单位: 武汉大学计算机学院,武汉,430072 武汉大学软件工程国家重点实验室,武汉,430072 武汉大学计算机学院,武汉,430072

会议类型: 国内会议

会议名称: 第五届中国信息和通信安全学术会议

会议地点: 长沙

会议语种:中文

页码: 366-371

在线出版日期: 2007-07-01（万方平台首次上网日期，不代表论文的发表时间）