%0 Journal Article
%T 基于模糊识别和支持向量机的联合Rootkit动态检测技术研究
%A 李鹏
%A 王汝传
%A 高德华
%J 电子学报
%P 115-120
%D 2012
%R 10.3969/j.issn.0372-2112.2012.01.019
%X 针对Rootkit恶意代码动态检测技术进行研究.总结出典型Rootkit恶意程序动态行为所调用的系统API函数.实时统计API调用序列生成元并形成特征向量,通过模糊隶属函数和模糊权向量,采用加权平均法得到模糊识别的评估结果;基于层次的多属性支持向量机分析法构建子任务;基于各个动态行为属性的汉明距离定位Rootkit的类型.提出的动态检测技术提高了自动检测Rootkit的准确率,也可以用于检测未知类型恶意代码.
%K 网络安全
%K 恶意代码
%K 模糊识别
%K 支持向量机
%K API系统调用
%U http://www.ejournal.org.cn/CN/abstract/abstract3448.shtml