一种采用免疫原理的恶意软件检测方法.pdfVIP

第 37 卷第9 期 计算机科学 Vo l. 37 No. 9 2010 年 9 月 Computer Science Sep 2010 一种采用免疲原理的恶意软件检测方法 张描舅齐德里 (华南理工大学计算机系统研究所 广州 510640) 摘 要 针对现有恶意软件检测方法的不足，提出一种采用免疚尿泼的恶意软件梭测方法。该方法采用移序运行时 产生的 I阳》请求序列作为抗原，定义系统中的正常程序为自体、恶意程序为非自体，通过选定数量的抗体，采用人工 免疫尿泼识别非自体。实验结果表明，此方法在恶意软件的梭测方面b 具有较高的准确率，且误报和漏报率较低。 关键词 人工免疫，恶意软件，恶意软件检测，反病毒 中回法分类号 TP393 ){献标识码 A Immune-based Method for Malware Detection ZHANG F u-yong QI De-yu (Research Institute of Computer Systems.South China University of 丁echnology. Guangzhou 510640. China) Ab暗tract In order to solve the problems exÍ stíng ín the current malware detection ,a new malware detectíon method based on immune was proposed. In thís method ,the IRP request sequences created by r山IDing programs are regarded as antigen ,and the normal programs ín operating system are self ,malwares are nonself. The nonself wíll be detected by some antíbodíes using artificial immunology. Experimental results reveal tOOt this model has high true posítíve rate ,and low false positive and false negative rat巳 KeywOl由 Artificial immune , Malware , Malware detection ,Anti-virus 领域的发展。 Paul K Harmer 等人M运用人工免搜原理建立 随着患意软件复杂搜的提高，要求恶意软件检测方法不 仅能实现高效的检测，而且要具有很好的鲁棒传以应对可能 了一个计算机安全领域的应用框架，介绍了免按原理在病毒 出现的迷感检测策略。当前罪意软件的检测技术主要有:罄 检测、入侵检测等领域的应用。 予特征码的检测方法、行为脏测法和启发式方法。特征码检 在病毒检测方面，DhaeseleerL记使用阴性选择算法来检测 测法是目前应用最广泛的检测方法。通过来集恶意软件样 被保护数据和程序文件的变化，11衷方法可以检测未知病毒.但 本，提取其特征码，检测时将特征码与检测样本比较，判断是 只能针