学术不端文献论文查重检测系统 多语种 图文 高校 期刊 职称 查重 抄袭检测系统
恶意代码检测方法,可以分为基于启发式(heuristic-based)的检测和基于特征(signature-based)的检测两大类。 基于启发式的检测方法,通过比较系统上层信息和取自内核的系统状态来识别隐藏的文件、进程及注册表信息.还有一些研究工作通过监控系统特定资源来识别恶意代码。
恶意代码的隐藏技术 (1)本地隐藏 防止本地系统管理人员觉察而采取的隐蔽手段。 文件隐蔽:将恶意代码的文件命名为与系统的合法程序文件名相似的名称,或者干脆取而代之,或者将恶意代码文件附加到合法程序文件中。
首先,恶意代码可使用各种混淆技术阻碍反汇编分析,主要有重排、加壳、垃圾代码插入等方法,有很多工作都试图将混淆代码恢复为混淆前的代码,来提高检测能力。 但很多时候不能解决寄存器重分配、等价替换等其他混淆手段。
恶意代码的生存技术主要包括四种类型: 反跟踪技术:通过提高恶意代码分析难度,减少被发现的可能性 加密技术:利用加密技术,提高恶意代码自身保护能力 模糊变换技术:利用模糊变换技术,恶意代码可以躲避基于特征码的恶意代码检测系统,提高生存能力