【摘 要】
：
在对抗勒索软件的技术中,静态特征检测难以处理文件混淆、加壳,传统动态检测存在检测延迟,而基于诱饵文件的动态检测方法普遍存在诱饵设计缺陷.通过对大量勒索软件样本进行动
【机 构】
：
空天信息安全与可信计算教育部重点实验室,武汉大学国家网络安全学院,湖北武汉430072
论文部分内容阅读
在对抗勒索软件的技术中,静态特征检测难以处理文件混淆、加壳,传统动态检测存在检测延迟,而基于诱饵文件的动态检测方法普遍存在诱饵设计缺陷.通过对大量勒索软件样本进行动态行为分析,总结出其在文件遍历与加密方面的行为模式,并基于勒索软件的文件遍历模式,系统地研究了诱饵文件的设计与部署方法.从文件名、文件类型、文件内容等角度设计诱饵文件,然后从静态部署和动态部署两方面进行诱饵部署.提出了一种基于诱饵文件的勒索软件及时性动态检测方法,该方法通过监控诱饵文件的文件活动来检测勒索软件.实验结果表明,本文方法具有较高的时效性,勒索软件均在运行的早期被检测出来,减少了用户的损失.
其他文献
上海外滩三号沪申画廊于2004年12月10日至2005年1月9日举办王广义、曾浩、张晓刚新作展“世界三”。展览以“世界三”命名,源自著名哲学家波普展览以“世界三”命名,源自著名
花类药在现代养生中有着简便、易取、易用的特点，古今医家论述使用较多，足见其应用价值。本文主要列举了常见的有保健功效的花药，旨在为花类药在养生保健中的推广使用寻找一
经济发展的同时对环境也造成了较大影响,环境污染属于世界性的话题,在众多污染中较为严重的是水污染,水资源使用属于全方位循环性质,某一区域的水资源污染,会伴随水流动间接
如何延缓衰老是人们普遍关注的热点，而衰老最直观的外在表现就是皮肤的改变。根据衰老的自由基学说，提高皮肤抗氧化酶活性，降低自由基代谢产物的生成，是延缓皮肤衰老的重要途
为准确地预测光伏发电功率,节约资源,提出一种基于改进非线性自回归(nonlinear autoregressive with external input,NARX)神经网络算法的光伏发电功率短期预测模型.通过皮尔
各得其乐 望着窗外淅淅沥沥的春雨，齐老板的心里越发烦躁起来。他承建的38号楼的房顶出现了渗透问题。 齐老板赶忙派人去查看，原来那栋楼使用的是过期水泥，防水材料也是劣质货。其实这情况早在齐老板的意料之中。想当初，烦人托窍，好不容易和城建局的某领导拉上了关系，请客送礼花去了好几万元。合同终于到手，可预算的成本也不能再改动了。齐老板决定在建筑材料上“节约”成本。这不，验收单位来电话，说下午就要来
近些年来，随着人民生活水平的不断提高，保健食品市场发展迅速，保健食品已成为21世纪的朝阳产业。但是中国保健食品产业起步慢、技术小、成长快，但是从总体上看还存在不少问题
研究END(extended negatively dependent)随机变量序列加权和的极限性质.利用Rosenthal型不等式,获得了END随机变量序列加权和的弱大数定律、Lp收敛性和完全收敛性成立的充分
探讨经络养生的基本概念，从运行气血、经络与脏腑的密切关系、经络畅通等3个方面养生的探讨，使我们知道注重调理经络，以经络畅通为人体健康的根本。建立适合我国国人的经络
随着生活水平的提高，人们对健康的重视也逐步加强，养生在当今社会也越来越受欢迎。但是当代人在养生方面的认识存在很多误区，养生理念也不健全。本文通过总结古代医家、医书