资料下载
×
基于数据特征的内核恶意软件检测
消耗积分:3 |
格式:rar |
大小:2.23 MB |
2018-01-05
分享资料个
内核恶意软件对操作系统的安全造成了严重威胁，现有的内核恶意软件检测方法主要从代码角度出发，无法检测代码复用、代码混淆攻击，且少量检测数据篡改攻击的方法因不变量特征有限导致检测能力受限．针对这些问题，提出了一种基于数据特征的内核恶意软件检测方法，通过分析内核运行过程中内核数据对象的访问过程，构建了内核数据对象访问模型；然后，基于该模型讨论了构建数据特征的过程，采用动态监控和静态分析相结合的方法识别内核数据对象，利用EPT监控内存访问操作构建数据特征；最后讨论了基于数据特征的内核恶意软件检测算法．在此基础上，实现了内核恶意软件检测原型系统MDS-DCB．并通过实验评测MDS-DCB的有效性和性能．实验结果表明：MDS-DCB能够有效检测内核恶意软件，且性能开销在可接受的范围内．
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
