资料下载
×
基于关联规则的未知恶意程序检测技术
消耗积分:2 |
格式:rar |
大小:187 |
2009-04-07
刘高
分享资料个
针对当前基于特征码病毒检测技术不能检测出未知病毒的缺点，通过研究某些病毒及其变种版本在执行过程中应用程序接口(API)调用序列的规律，提出一种基于数据挖掘的检测技术，采用Apriori算法从已知病毒的API调用序列中提取有价值的关联规则，用于指导病毒检测。实验结果表明该方法对未知病毒检测有良好的效果。
关键词：关联规则；未知恶意程序；应用程序接口
关键词：关联规则；未知恶意程序；应用程序接口
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
