基于所有者的軟件惡意性判別.pdf

1、伴隨著整個(gè)社會(huì)信息化程度的不斷加深，惡意軟件的針對(duì)性也隨之不斷增強(qiáng)，這一特性也引起了個(gè)人、組織乃至國(guó)家機(jī)構(gòu)的關(guān)注和利用。針對(duì)性的不斷增強(qiáng)使得傳統(tǒng)技術(shù)在識(shí)別新型惡意軟件上無(wú)能為力。同一軟件對(duì)于針對(duì)特定的對(duì)象造成損害，而對(duì)于其他的用戶或者設(shè)備則又不構(gòu)成任何威脅。如何能夠在傳統(tǒng)的技術(shù)基礎(chǔ)進(jìn)行改進(jìn)來(lái)應(yīng)對(duì)新型惡意軟件所帶來(lái)的威脅是當(dāng)前研究的一個(gè)重點(diǎn)。
　　分析當(dāng)前惡意代碼識(shí)別的困境，指出惡意軟件的識(shí)別前提是惡意的判別，而這本質(zhì)上是一個(gè)判別問(wèn)

2、題，由于判別的發(fā)起者的差異，判別具有相對(duì)性，由此在實(shí)際判別中需要考慮的不僅是待判別軟件與判別系統(tǒng)之間的關(guān)系，也應(yīng)當(dāng)考慮到判別發(fā)起者與待判別軟件之間存在的聯(lián)系，這樣才能將需求的差異性納入到軟件惡意性判別中。
　　因此，引入了判別模型URM（Unlimited Register Machine，無(wú)限寄存機(jī)）用于刻畫當(dāng)前反病毒軟件的檢測(cè)過(guò)程，再?gòu)睦碚撋峡坍?、分析說(shuō)明了當(dāng)前識(shí)別技術(shù)的不足之處在于沒(méi)有意識(shí)到惡意的相對(duì)性；然后，在其基礎(chǔ)上并建