受免疫启发的未知病毒检测技术.pdfVIP

ISSN 1673—9418 CODEN JKYTA8 E-mail：fcst@public2．bta．net．en JournalofFrontiersofComputerScienceandTechnology http：／／www．eeaj．org 1673—9418／2009／03(02)一0154—08 Tel：+86—10 DOI：10．37780．issn．1673-9418．2009．02．OO4 Unknown ComputerVirusDetection Inspired by Immunity ZHANGYu，LITao，QINRenchao CollegeofComputerScience，SichuanUniversity，Chengdu610065，China +Correspondingauthor：E—mail：bullzhangyu@yahoo．con．en 受免疫启发的未知病毒检测技术木 张 瑜+，李 涛，覃仁超 四川大学 计算机学院，成都 610065 摘 要：受免疫原理在入侵检测系统中成功应用的启发，提 出了一种基于免疫的检测未知病毒的通用检测技 术。由于病毒需要重定位模块来访问自己的资源，而这在正常程序中不常见，故可利用重定位模块来生成检测 未知病毒的检测器。分析了计算机病毒的逻辑结构，建立了自体和非 自体的演化方程、抗原提呈及抗体生成方 法。实验表明，该技术不仅可检测已知病毒，还能有效检测未知病毒，且有 自适应和 自学习能力。 关键词：计算机免疫系统；PE病毒检测；重定位；病毒库 文献标识码：A 中图分类号：TP309 ZHANGYu，LITao，QIN Renchao．Unknown computervirusdetectioninspiredbyimmunity．Journal ofFrontiersofComputerScienceandTechnology，2009，3(2)：154-161． Abstract：A novelWindowsPEvirusdetectionapproachispresentedthatdrawsinspirationfrom artificialimmune svstem andthesturctureoftherelocationmoduleoftheviurs．ThesturctureofWindowsPEviursissufficientlyan- alyzed．Thedynamicevolutionofselfandnonsefl，thepresentationoftheantigen，andthegenerationoftheanti— bodyareproposed．Theexperimentisconductedand itsresultsindicatethatthisapproachnotonlyhasrelatively higherdetectionrateofunknownWindowsPE viursthantheearlierknownmethods，butalsohasbettercapability ofself-adaptiveandself-learning． Keywords：computerimmunesystem；PEviursdetection；relocationmodule；viursgenepool TheNationa1NaturalscienceFoundationofChinaunderGrantNo国家自然科学基金)；theNationalHigh-TechResearch andDevelopmentPlanofChinaunderGrantNo．2006AA01Z435(国家高技术研究发展计划(863))；theNewCenturyExcellent Expe~ProgramofMinistryofEducationofChinaunderGrantNo．NCET一04-0870(国家教育部新世纪优秀人才计划)． Received 2008—11，Accepted 2009-01． 张 瑜 等：受免疫启发的未知病毒检测技术