| 可用于恶意脚本识别的注册表异常行为检测技术 |
| |
| 引用本文： | 鲍欣龙,罗文坚,曹先彬,王煦法.可用于恶意脚本识别的注册表异常行为检测技术[J].计算机工程,2005,31(8):137-139. |
| |
| 作者姓名： | 鲍欣龙 罗文坚 曹先彬 王煦法 |
| |
| 作者单位： | 中国科学技术大学计算机科学与技术系,合肥,230027;中国科学技术大学计算机科学与技术系,合肥,230027;中国科学技术大学计算机科学与技术系,合肥,230027;中国科学技术大学计算机科学与技术系,合肥,230027 |
| |
| 基金项目： | 国家“863”计划基金资助项目(2002AA142130) |
| |
| 摘 要： | 以Internet Explorer浏览器为例，对该技术的算法思想和具体实现过程进行了详细阐述，并给出了实际实验结果，实验结果表明了该技术的可行性和有效性。
|
| 关 键 词： | 恶意脚本 注册表 自我集 异常行为检测 |
| 文章编号： | 1000-3428(2005)08-0137-03 |
A Registry Table Anomaly Behaviors Detecting Technology for Recognizing Malicious Scripts |
| |
| BAO Xinlong,LUO Wenjian,CAO Xianbin,WANG Xufa.A Registry Table Anomaly Behaviors Detecting Technology for Recognizing Malicious Scripts[J].Computer Engineering,2005,31(8):137-139. |
| |
| Authors: | BAO Xinlong LUO Wenjian CAO Xianbin WANG Xufa |
| |
| Abstract: | Based on real-time catching registry table behaviors of applications, a novel registry table anomaly behaviors detecting technology is proposed. The kernel ideas and detailed implementation methods are described by taking Internet Explore browser for example, and the practical experiments are done. The experimental results prove that this technology is feasible and effective. |
| |
| Keywords: | |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
