基于运动轨迹分析的启发式木马检测系统
来源：计算机应用杂志2015年第3期北京时间：
作者：钟明全, 范宇, 李焕洲, 唐彰国, 张健
单位：1. 四川师范大学 网络与通信技术研究所, 成都 610066;2. 四川省标准化研究院 信息发展部, 成都 610031
摘要：针对主动防御技术检测准确率不高的问题,提出了一种基于运动轨迹分析的启发式木马检测系统。提出了两种典型的木马运动轨迹,利用运动轨迹上的行为数据,结合判定规则与算法,实现对可疑文件危险等级的检测。实验结果表明,该系统检测未知木马性能优于传统方法,并且能够检测一些特殊木马。
关键词：主动防御,虚拟机,运动轨迹,文件捆绑,隐藏进程
基金资助：四川省教育厅项目(08ZA043)
