基于人工免疫及关键代码的计算机病毒检测模型

摘要

现有的计算机病毒检测技术依赖于计算机病毒的特征码提取,已不能完全适用于计算机病毒技术的发展,特别是其无法有效检测出病毒变种及未知病毒.受生物免疫系统的启发,该文提出了一种基于人工免疫及计算机病毒关键代码的计算机病毒检测模型.模型在病毒代码层采用TF-IDF算法对病毒DNA片段进行病毒ODN趋向性提取,组成病毒候选基因库;之后在基因层采用阴性选择算法提取出计算机病毒检测基因库;最后在待测样本层中,采用余弦相似度算法评估待检测程序与病毒的相似度.为了能够尽可能地识别病毒的伪装和变种,考虑病毒特征多态性的特点,基因层存储不同病毒样本的基因,若干个不定长的基因组成一个病毒,并采用基于rcb r-chunks的可变r匹配规则提取病毒检测基因库,可以最大程度地提呈病毒的基因特性.为了尽可能利用病毒基因间的关联性,在样本层对可疑样本进行分析,最终由病毒检测基因库进行分类决策,保证了该文方法的检测率和误报率处于较好的水平。