Malicious Code Detection Model based on Behavior Association

来源 :第八届中国可信计算与信息安全学术会议 | 被引量 : 0次 | 上传用户:dashanLau
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  In this information age weve witnessed the rapid growth and expansion of the Intemet which integrates almost all services across all sectors However.this also comes along with various securitv risks towards these services as well as the intended users Malicious applications can be introduced in order to attack users and these services so as to gain financial rewards.individuals sensitive information companies and govemment intellectual property and also gain remote control of the svstems Recently several methods have been proposed to facilitate malicious code detection:these include signature detection.behavior detection.virtual machine detection and heuristic detection Each of these methods however has their respective weaknesses which makes them not fullv reliable
  In this paper.we analyze the existing technology of malicious code analysis and detection methods and propose a malicious code detection model based on behavior association We first extract the behavior points of malicious code through the API monitoring technology and integrate behavior points into behavior.and then we establish a relationship between behaviors according to data dependence Next we build up a behavior association model and put forward a discrimination method using pushdown automation Finally.we take the exact malicious code as a sample to carry out an experiment of behavior s capture.associahon and discrimination.thus proving that the theoretical modelis viahle.
其他文献
随着我国科技水平的不断提升,永磁电机被广泛应用于生活与生产之中,且永磁电机的应用范围也不断扩大,在科技产品的生产过程中已经不可或缺,比如航空领域、机械工程领域、机器
目的 分析在人工流产后对患者避孕措施所产生的近期、远期影响.方法 抽取我院于2019年2月~2020年4月接诊的人工流产患者70例进行研究分析,并均分成研究组35例和对照组35例.研
目的 深入探讨高龄产妇妊娠期糖尿病发生情况,以及可能存在的各种影响因素.方法 回顾分析本院2020年1月~2020年12月所收治的56例产妇临床资料,并按照观察组(非高龄产妇,n=28)
目的 观察针对支气管哮喘慢性持续期应用补肺汤治疗的临床疗效.方法 选取在2018年5月—2020年5月期间于本院接收的64例支气管哮喘慢性持续期患者为观察对象,将其用掷骰子法进
“什么是美一种形式你在它后面会发现奥秘”——阿多尼斯舒兴川的艺术最令人惊奇之处在于他用一种我将其称之为“飘逸的转喻”方式轻盈地飘移在东西方文化与艺术的象征性代码
李魁正先生不仅是享誉海内外的杰出画家,更是优秀的美术教育家,他倡导的“立体交叉,多方位组合”的教学思想,成为当代中国画教学的全新模式和重要理论。他精于工笔没骨花鸟,
以生产Modem而著称的美国摩迪泰克(Multi-Tech)公司从1998年开始逐步向网络产品进军,除了推出系列RAS产品之外,最近在中国市场力推企业网话音方案。Multi-Tech公司的企业网话音产品分为两类,一类为VOIP(VoiceOverIP)产 Known for it
目的 探讨子痫前期产妇产后高血压发病状况及危险因素.方法 随机抽选本院接收的72例子痫前期产妇,选取时间为2019年1月-2020年12月,采集所有产妇产前一般资料,并实施随访,对
问:一台康佳T953FS型21英寸直角平面遥控彩电,图像彩色太浓或太淡,调色饱和度无明显的改变,请问这是什么原因,如何检修?答:这种现象大多是由于色度信号较弱(彩色大淡)或太强(彩色太深)造
大蒜苗顺季节栽培为秋天播种,冬春收获,所以消费者在秋天吃不到新鲜的大蒜苗。如果将大蒜苗由原来的9月中下旬播种改为7月中下旬播种,可使采收期提前到9~10月,这时正值蔬菜淡