基于新理念的杀毒软件

论文通过对病毒及反病毒技术的发展分析,总结了现有一些较优秀的杀毒软件的优缺点,提出了基于新理念的攻防查杀型杀毒软件的实现模型。     

基于免疫原理的恶意软件检测模型*

针对恶意软件检测尤其是未知恶意软件检测的不足,提出一种基于免疫原理的恶意软件检测模型,该模型采用程序运行时产生的IRP请求序列作为抗原,定义系统中的正常程序为自体,恶意程序为非自体,通过选定数量的抗体,采用人工免疫原理对非自体进行识别。实验结果表明,此模型在恶意软件的检测方面具有较高的准确率,且误报和漏报率较低,是一种有效的恶意软件检测方法。     

基于智能特征码的反病毒引擎设计

针对传统反病毒引擎的体系结构难于扩展的缺点,通过分析其数学模型,提出新的基于触发检测逻辑的反病毒引擎模型,实现相应的原型系统。利用增加特征码的语义来抽取固化的检测逻辑,提高反病毒引擎的可扩展性,增强对新病毒及病毒变种的检测能力。实验结果证明,该引擎可以检测出11种常见病毒的变种,具有较高的准确性。     

WM平台下反病毒软件的设计与实现

手机病毒的不断增多给用户带来很大的威胁,针对Windows Mobile平台给出一款反病毒软件。在软件中设计和实现一种快速、精确的病毒扫描引擎,并利用Windows Mobile平台的文件系统过滤器实现存储管理器下文件的实时监控和病毒扫描。     

基于梯度提升决策树的变形宏病毒检测

宏病毒在高级持续性威胁中被广泛运用.其变形成本低廉且方式灵活,导致传统的基于病毒规则库的反病毒系统难于有效对抗.提出一种基于梯度提升决策树的变形宏病毒检测方法.该方法以病毒专家经验为指导,实施大规模特征工程,基于词法分析对变形宏病毒做细粒度建模,并使用海量样本训练模型.实验表明,该方法能够准确检测企业级用户网络中传播的...     

纳米抗菌抗病毒毛织物整理研究

采用激光纳米粒度仪对所配制的抗菌、抗病毒整理剂进行纳米粒度分析，对整理剂试样进行了fTIR、XRD结构特性分析，利用SEM对整理剂涂层及在织物表面的存在状态进行分析。结果表明，纳米颗粒在涂层整理后仍能保持原有的纳米结构状态。利用金黄葡萄球菌、大肠杆菌、白色念珠菌进行抗菌实验，利用单纯疱疹病毒Ⅰ(RNA)、柯萨奇病毒B1(DNA)进行抗病毒实验，均取得了良好的效果。     

Sparking Nano-Metals on a Surface of Polyethylene Terephthalate and Its Application: Anti-Coronavirus and Anti-Fogging Properties

The nano-metal-treated PET films with anti-virus and anti-fogging ability were developed using sparking nano-metal particles of Ag, Zn, and Ti wires on polyethylene terephthalate (PET) films. Ag nanoparticles were detected on the PET surface, while a continuous aggregate morphology was observed with Zn and Ti sparking. The color of the Ag-PET films changed to brown with increasing repeat sparking times, but not with the Zn-PET and Ti-PET films. The water contact angle of the nano-metal-treated PET films decreased with increasing repeat sparking times. The RT-PCR anti-virus test confirmed the high anti-virus efficiency of the nano-metal-treated PET films due to the fine particle distribution, high polarity, and binding of the nano-metal ions to the coronavirus, which was destroyed by heat after UV irradiation. A highly transparent, anti-fogging, and anti-virus face shield was prepared using the Zn-PET film. Sparking was an effective technique to prepare the alternative anti-virus and anti-fogging films for medical biomaterial applications because of their low cost, convenience, and fast processing.     

基于IXP2800和VxWorks的嵌入式病毒防火墙实现*

针对隐蔽在网络流量中的攻击,提出了基于Intel IXP2800网络处理器和VxWorks的嵌入式病毒防火墙(embedded anti-virus firewall)实现方案。该方案将硬件包过滤技术与应用层病毒实时防护相结合,底层数据包的实时响应、过滤转发等处理均由IXP2800的微引擎完成,而使XSCALE主处理器更专注于高层协议的病毒扫描过滤。实验数据表明,这种实现方案运行稳定,具有良好的性能指标。     

抗菌抗病毒产品的开发

介绍了新开发的织物抗菌抗病毒整理工艺技术及其MX-08织物的性能和抗菌抗病毒效果.     

针对虚拟机查毒的规避方法研究

如今杀毒软件利用虚拟机模拟执行程序,判断其行为是否会对系统安全造成影响,从而由用户决定是放行通过或是报警拦截。针对虚拟机查毒的特点,研究如何检测杀毒软件的虚拟机环境。根据虚拟机环境与真实用户环境的区别,以及特定杀毒软件虚拟机的特有属性,找到规避虚拟机模拟执行的方法,从而使程序不被杀毒软件虚拟执行,欺骗杀毒软件直接放行通过,用来满足某些特定程序的要求。