基于特征共享的恶意程序仿真系统的构建

摘要

网络与主机往往通过杀毒软件来保护本地或局域网的安全。当前主流的杀毒软件普遍使用特征码查杀的方式。特征码的查杀具有查杀准确、速度快的特点,但也存在着滞后性。本文针对特征码查杀的滞后性问题,设计了一套基于恶意程序仿真的反木马系统。通过该仿真系统,实现了对未知木马与新木马的查杀,解决了特征码查杀方式的滞后性问题,并通过对可疑恶意程序样本的自动收集与数据共享,实现了对各个仿真采集点的数据的汇总分析,从而有效提升了系统的整体效率与准确性。