基于模糊分類算法的計(jì)算機(jī)病毒檢測技術(shù)研究.pdf

1、目前存在多種檢測計(jì)算機(jī)病毒的技術(shù),但主要以病毒特征碼檢測方法為主。不依賴病毒特征碼并且可以檢測出未知病毒的檢測技術(shù)成為保障計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的重要手段。只有透徹理解病毒的內(nèi)在機(jī)理,才能更好的防治病毒,利用病毒。本文深入剖析了各種病毒的相關(guān)技術(shù),并對于特定問題,進(jìn)行一些研究,得到了一些結(jié)果,主要概括為:
　　 1.簡要闡述了計(jì)算機(jī)病毒的特征和分類,系統(tǒng)分析了計(jì)算機(jī)病毒的攻擊模型,基于計(jì)算機(jī)病毒的不可判定性,重點(diǎn)探討了幾種計(jì)算機(jī)反

2、病毒技術(shù)。
　　 2.針對現(xiàn)在殺毒軟件的查毒范圍不全面問題,在總結(jié)了各類病毒的感染、傳播及如何獲得系統(tǒng)控制權(quán)機(jī)理基礎(chǔ)上,提出了病毒樹的概念；然后,結(jié)合防火墻的概念設(shè)計(jì)了基于病毒樹的病毒檢測引擎系統(tǒng)；最后,對病毒樹以及此系統(tǒng)的性能進(jìn)行了簡單的分析。
　　 3.在對實(shí)時(shí)監(jiān)控、Windows系統(tǒng)調(diào)用進(jìn)行深入研究的基礎(chǔ)上,采用HOOK機(jī)制實(shí)現(xiàn)對系統(tǒng)的實(shí)時(shí)監(jiān)控,以實(shí)現(xiàn)對系統(tǒng)調(diào)用API函數(shù)的及時(shí)攔截；然后,將人工智能領(lǐng)域的模糊分類算