基于K-最近邻算法的未知病毒检测

摘要：

因为准确检测计算机病毒是不可判定的,故该文提出了一种基于实例学习的k-最近邻算法来实现对计算机病毒的近似检测.该法可以克服病毒特征代码扫描法不能识别未知病毒的缺点.在该检测方法的基础上,文章设计了一个病毒检测网络模型,此模型适用于实时在线系统中的病毒检测,既可以实现对已知病毒的查杀,又可以对可疑程序行为进行分析评判,最终实现对未知病毒的识别.

关键词：计算机病毒、K-最近邻算法、病毒检测

所属期刊栏目：41

分类号：TP309.05(计算技术、计算机技术)

资助基金：国家自然科学基金60373023

在线出版日期：2005-04-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：7-10