基于校验和法比较法与夹角余弦公式的变形病毒检测算法

作者:朱俚治
更新时间:

长度比较法、校验和方法和基于行为的检测算法是三种经典的病毒检测算法。因此,将这三种算法结合起来,提出了一种新的病毒检测算法。该算法的思想是:首先,通过相应的算法检测程序的校验和和程序的长度是否发生了变化。如果是,将使用计算机病毒代码权重计算公式来判断程序是否感染了未知病毒。如果它成为未知病毒的宿主,代码将在虚拟机中运行,以判断未知病毒的功能属性。同时,利用余弦公式的夹角计算未知病毒的相似性,并利用检测算法判断未知病毒属于哪种病毒,从而达到检测未知计算机病毒的目的。