基于行為分析的木馬檢測技術的研究與實現(xiàn).pdf

1、本文主要介紹了我們在木馬自動識別方面的一些成果。本文首先簡單描述了目前反病毒技術在應對木馬的攻擊時面臨的困境，并著重介紹了采用特征碼匹配技術時遇到的困難。接著，本文提出，行為分析技術的使用將有效解決這些困境。在此基礎上，我們提出了一個基于行為分析的木馬樣本自動分析技術的框架，并基于此框架完成了一個產(chǎn)品原型，以驗證該技術的可行性。我們還討論了此框架涉及到的關鍵技術與相關基礎性理論，并對此框架未來的發(fā)展進行了展望。
　　在這個系統(tǒng)當中

2、，我們實現(xiàn)了完整的樣本行為攔截與行為序列記錄功能，并且可以通過一個基于機器學習的分類器進行自動化的木馬樣本分析。在系統(tǒng)框架中，通過基于接口的架構設計，分類器支持采用不同的分類算法進行實現(xiàn)。在基于此框架的原型系統(tǒng)中，分類器就采用了樸素貝葉斯算法進行實現(xiàn)。為了給分類器提供優(yōu)化的支持，框架引入了其他一些技術來對行為記錄數(shù)據(jù)進行過濾與轉換操作。系統(tǒng)采用了一個歸納器對行為記錄數(shù)據(jù)進行了轉換，以便改善分類器的泛化能力。我們還使用了一個IDF過濾器對