论文部分内容阅读
针对程序在同一操作系统的不同环境下运行产生的IRP（I／O request packets）序列不完全相同，对检测结果有一定影响的问题，提出了采用路径IRP的Windows恶意进程检测方法．单独提取每一个操作路径的IRP请求序列，应用朴素贝叶斯、贝叶斯网络、支持向量机、C4．5决策树及改进的人工免疫算法（IAIS）进行检测，并比较了各种算法在不同特征选择方法下的检测效果．实验结果表明，本文所提出的采用路径IRP的Windows恶意进程检测方法是有效可行的，在所有方法中，采用FisherScore进行特征选