基于行为分析的恶意代码检测技术研究与实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 绪论 | 第10-14页 |
| ·课题背景 | 第10页 |
| ·课题的研究意义和目的 | 第10-11页 |
| ·课题的国内外研究现状 | 第11-12页 |
| ·本文的主要研究工作和组织结构 | 第12-14页 |
| 第二章 恶意代码及其分析检测方法概述 | 第14-25页 |
| ·恶意代码种类及特点 | 第14-18页 |
| ·病毒（Virus） | 第14-15页 |
| ·蠕虫（Worm） | 第15-16页 |
| ·后门程序（Backdoor） | 第16页 |
| ·木马(Trojan Horse) | 第16-17页 |
| ·僵尸程序（Bot） | 第17页 |
| ·间谍软件（Spyware） | 第17页 |
| ·逻辑炸弹（Logic Bomb） | 第17-18页 |
| ·恶意代码行为概述 | 第18-19页 |
| ·恶意代码分析方法 | 第19-21页 |
| ·恶意代码静态分析方法 | 第19-21页 |
| ·恶意代码动态分析方法 | 第21页 |
| ·恶意代码检测方法 | 第21-24页 |
| ·特征码扫描 | 第22页 |
| ·完整性检测 | 第22页 |
| ·虚拟机检测 | 第22-23页 |
| ·启发式检测 | 第23-24页 |
| ·本章小结 | 第24-25页 |
| 第三章 关键技术研究 | 第25-46页 |
| ·手动恶意代码行为分析 | 第25-32页 |
| ·恶意代码用户态行为分析技术研究 | 第32-38页 |
| ·用户态行为分析总述 | 第32-34页 |
| ·获取系统调用函数地址序列 | 第34-37页 |
| ·用户态行为分析技术的原理及问题 | 第37-38页 |
| ·恶意代码内核态隐藏行为分析技术研究 | 第38-45页 |
| ·恶意代码隐藏行为详析 | 第38-41页 |
| ·内核态隐藏行为分析技术方案 | 第41-45页 |
| ·本章小结 | 第45-46页 |
| 第四章 基于行为分析的恶意代码检测系统总体框架 | 第46-53页 |
| ·总体目标 | 第46-47页 |
| ·系统总体框架 | 第47-50页 |
| ·系统结构 | 第47-48页 |
| ·安全虚拟执行平台 | 第48-49页 |
| ·真实的测试分析平台 | 第49-50页 |
| ·系统关键技术研究 | 第50-52页 |
| ·断点处理机制 | 第50-52页 |
| ·通信机制 | 第52页 |
| ·本章小结 | 第52-53页 |
| 第五章 基于行为分析的恶意代码检测系统详细设计 | 第53-76页 |
| ·初始化详细设计 | 第53-56页 |
| ·断点处理模块初始化 | 第53页 |
| ·用户态行为分析模块初始化 | 第53-55页 |
| ·内核态隐藏行为分析模块初始化 | 第55-56页 |
| ·断点处理模块详细设计 | 第56-59页 |
| ·断点处理模块设计 | 第56-57页 |
| ·断点的设置与处理 | 第57-59页 |
| ·用户态行为分析模块详细设计 | 第59-69页 |
| ·用户态行为分析模块设计 | 第59-62页 |
| ·用户态行为分析分派函数 | 第62-63页 |
| ·用户态行为分析功能函数 | 第63-69页 |
| ·内核态隐藏行为分析模块详细设计 | 第69-74页 |
| ·SSDT 完整性检测 | 第69-70页 |
| ·基于线程调度链表的检测 | 第70-72页 |
| ·IAT 完整性检测 | 第72-74页 |
| ·用户界面详细设计 | 第74-75页 |
| ·主界面设计 | 第74-75页 |
| ·子界面设计 | 第75页 |
| ·本章小结 | 第75-76页 |
| 第六章 结果与分析 | 第76-82页 |
| ·测试结果 | 第76-80页 |
| ·测试结果分析 | 第80-81页 |
| ·本章小结 | 第81-82页 |
| 第七章 结束语 | 第82-83页 |
| 致谢 | 第83-84页 |
| 参考文献 | 第84-87页 |
| 附录 | 第87-114页 |
