计算机病毒检测技术研究进展.pptVIP

计算机病毒检测技术讨论进展 （基于多重朴素贝叶斯算法的未知病毒检测）;当前的计算机病毒检测技术主要基于特征检测法，基本方法是提取已知病毒样本的特征，将其添加到病毒特征库中，在病毒检测时通过搜寻病毒特征库查找是否存在相匹配的病毒特征来发现病毒。 这种方法只能用于监测已知的病毒，而对新病毒的检测就无能为力了。;基于多重朴素贝叶斯分类算法的检测方法可以实现对计算机病毒的近似判别。 采纳多重朴素贝叶斯分类算法对提取的可疑文件行为特征进行分析，并利用病毒程序与正常程序的行为特征的差异性进行分类，从而达到检测未知病毒的目的。;贝叶斯推理供应推理的一种概率手段，这对于病毒的近似判定十分合适。其基石是贝叶斯公式：;分类器在给定描述实例的属性值下计算最可能的目标值Vmap：;朴素贝叶斯分类器基于一个简洁的假定：在给定目标值时属性值之间相互条件独立，故有：;由于上述方法的计算开销很大，我们使用多个贝叶斯分类器，对样本的特征向量分成多个子集分别计算，然后用一个多重贝叶斯算法对多个朴素贝叶斯分类器获得的结果进行综合求值：;经过上述修正后，计算待测样本x类别VMNB的公式为：;病毒代码在计算机系统运行过程中非法获得掌握权，其本质是复制和非授权的程序加载。 病毒程序与一般程序的区分在于执行了一些特殊的动作来破坏系统。（病毒可以看成是一种程序）它需要调用操作系统供应的各种功能函数才能达到传播自身和破坏系统的