基于扩展攻击树的文件安全度评估研究

摘要

在深入研究恶意代码行为特征基础上,本文通过分析传统恶意代码检测模型的缺陷,建立了基于扩展攻击树的文件安全度评估模型,综合节点自身属性值与节点闻相互关系,提出了一种基于行为的动态恶意代码行为分析检测方法.该方法能够有效评估文件的安全度,对包含未知恶意代码的文件也具有一定的检测能力.