靜態(tài)和動(dòng)態(tài)相結(jié)合的病毒檢測(cè)方法研究

傳統(tǒng)的計(jì)算機(jī)病毒檢測(cè)方法主要有長(zhǎng)度檢測(cè)法、病毒簽名檢測(cè)法、特征代碼檢測(cè)法、校驗(yàn)法、行為監(jiān)測(cè)法等。這些方法依據(jù)的原理不同，大體上分為病毒靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)兩類(lèi)，這兩類(lèi)計(jì)算機(jī)病毒的動(dòng)態(tài)檢測(cè)與靜態(tài)檢測(cè)各有其優(yōu)缺點(diǎn)。但隨著計(jì)算機(jī)病毒技術(shù)的不斷更新，使傳統(tǒng)的病毒檢測(cè)技術(shù)已經(jīng)無(wú)法有效地檢測(cè)已知病毒的變種或未知病毒，由此筆者想到能否將二者結(jié)合起來(lái)，揚(yáng)長(zhǎng)避短，以實(shí)現(xiàn)病毒的高效檢測(cè)。本文引入Dempster-Shafer證據(jù)理論用于融合病毒動(dòng)態(tài)檢測(cè)器和靜態(tài)檢測(cè)器的結(jié)果，實(shí)現(xiàn)計(jì)算機(jī)病毒的自動(dòng)檢測(cè)。