文件名称:论文研究-基于模拟加载法的DLL木马检测模型设计.pdf
文件大小:481KB
文件格式:PDF
更新时间:2022-08-11 12:30:04
DLL木马,模拟加载,动态嵌入,行为分析,漏报率
针对DLL木马不能直接运行的特性和高隐蔽性带来的检测难度,设计了一个基于模拟加载技术的DLL木马检测模型,并基于该模型实现了一个DLL木马检测系统。介绍了检测系统的总体结构图,阐述了检测系统的模块架构,给出了特征信息库的建立流程,详细分析了检测系统的关键技术。实验结果表明,基于模拟加载法的DLL木马检测系统能够快速判定被检测文件的危险等级,可以有效降低漏报率。