恶意程序检测算法的研究与实现.docVIP

恶意程序检测算法的研究与实现 　　摘 要： 恶意程序的入侵方式简单、隐藏方式多且更新速度快，传统恶意程序检测算法检测误报率高、恶意程序更新追踪能力不佳，为此设计了基于概率论和线性叠加的恶意程序检测算法。该算法由行为特征提取模块、行为特征检测模块和恶意程序输出模块组成，行为特征提取模块将被测网络中程序的行为特征提取出来，经由行为特征检测模块对其中的具体行为和隐含行为进行动态检测，给出程序恶意程度文件，恶意程序输出模块以程序恶意程度文件作为输入，根据设计的线性叠加函数和深度检测流程图检测出其中的恶意程序并输出。经实验证明，设计的算法检测误报率低、恶意程序更新追踪能力强。 　　关键词： 恶意程序； 检测算法； 恶意程度文件； 检测误报率 　　中图分类号： TN915.08?34； TP309.5 文献标识码： A 文章编号： 1004?373X（2017）03?0085?04 　　Research and implementation of malicious program detection algorithm 　　LU Tao 　　（College of Information Engineering， Nanning University， Nanning 530200， China） 　　Abstract： Since the malicious program has simple invasion way， massive hidden ways and fast update speed， and the traditional detection algorithm dealing with the malicious program has high false alarm rate of the detection， poor update and tracking ability， a malware program detection algorithm based on probability theory and linear superposition was designed. The algorithm is composed of the behavior feature extraction module， behavior feature detection module and malicious program output module. The program behavior feature in the network under test are extracted by means of the behavior feature extraction module， and its concrete behavior and hidden behavior are dynamically detected via the behavior feature detection module. The malicious degree file of the program is given， and taken as the input of the malicious program output module. According to the designed linear superposition function and depth detection flow chart， the malicious program was detected and output. The experimental results show that the algorithm has low false alarm rate of the detection， and good capacity to track the updated malicious program. 　　Keywords： malicious program； detection algorithm； malicious degree file； false alarm rate of detection 　　0 引 言 　　2009年，源于某视频网站遭受的恶意程序非法入侵，致使网络服务器出现瘫痪，使电子信息厂商对恶意程序检测算法的研究与实现格外关注[1?3]。恶意程序的入侵方式较为简单、隐藏方式众多，且更新速度非常快，导致传统的恶意程序检测算法无法对其进行有效应对，检测误报率高且恶意程序更新追踪能力不佳。因而，设计了一种基于概率论和线性叠加的恶意程序检测算法[4?6]。 　　文献