浅谈基于海量样本的恶意程序自动鉴别技术

摘要：

本文介绍了恶意程序爆发的原因，详细分析了恶意程序自动鉴别技术原理和技术方案。将方案搭建为自动执行的系统，就可以持续对基础数据进行训练（添加、删除），自动对送进系统的未知文件进行鉴别。通过对基础数据的持续训练，可以达到较高的准确率。对鉴别结果命中率进行多标准制定，还可以过滤出可疑文件供人工分析，提高人工鉴别工作的有效性。

关键词： 计算机安全 恶意程序 自动鉴别技术 海量样本

作者: 陈建民 梅银明

作者单位: 国家计算机病毒应急处理中心 天津 300457;北京工业大学计算机学院 北京 100124 金山软件 珠海 519015

会议类型: 国内会议

会议名称: 第25次全国计算机安全学术交流会

会议地点: 杭州

会议语种:中文

页码: 191-194

在线出版日期: 2010-09-17（万方平台首次上网日期，不代表论文的发表时间）