基于所有者的軟件惡意性判別.pdf

1、伴隨著整個社會信息化程度的不斷加深，惡意軟件的針對性也隨之不斷增強，這一特性也引起了個人、組織乃至國家機構的關注和利用。針對性的不斷增強使得傳統(tǒng)技術在識別新型惡意軟件上無能為力。同一軟件對于針對特定的對象造成損害，而對于其他的用戶或者設備則又不構成任何威脅。如何能夠在傳統(tǒng)的技術基礎進行改進來應對新型惡意軟件所帶來的威脅是當前研究的一個重點。
　　分析當前惡意代碼識別的困境，指出惡意軟件的識別前提是惡意的判別，而這本質上是一個判別問

2、題，由于判別的發(fā)起者的差異，判別具有相對性，由此在實際判別中需要考慮的不僅是待判別軟件與判別系統(tǒng)之間的關系，也應當考慮到判別發(fā)起者與待判別軟件之間存在的聯(lián)系，這樣才能將需求的差異性納入到軟件惡意性判別中。
　　因此，引入了判別模型URM（Unlimited Register Machine，無限寄存機）用于刻畫當前反病毒軟件的檢測過程，再從理論上刻畫、分析說明了當前識別技術的不足之處在于沒有意識到惡意的相對性；然后，在其基礎上并建