一种未知病毒智能检测系统的研究与实现

• 作 者: 张波云 殷建平 唐文胜
• 机 构: 国防科技大学计算机学院,湖南公安高等专科学校计算机系
• 出 处: 计算机工程与设计
• 发表日期: 2006年11期
• 关键词: 病毒检测 API函数 模式识别 模糊集 virus detection API function pattern recognition fuzzy se
• 基金项目: 国家自然科学基金项目（60373023）,湖南省自然科学基金项目（04JJ6032）.

设计了一种用于检测未知计算机病毒的查毒系统,其检测引擎基于模糊模式识别的算法实现,检测过程中选用的特征向量是被测试程序所引用的API函数调用序列.该系统既可以实现对已知病毒的查杀,又可以对可疑程序行为进行分析评判,最终实现对未知病毒的识别.最后,收集了423个Windows PE格式的正常程序和209个病毒程序组成样本空间进行实验以测试系统的性能.