白杰

(光束（北京）国际工程技术研究院有限公司，北京100083)

在互联网高速发展的今天，网络通信和网络交易已经成为日常生活不可分割的一部分。但病毒生成技术的提高，已经严重影响到世界通信安全和国家的经济命脉。早期特征码技术已经无法单独应对现在的计算机病毒。为了解决此问题，近些年国际上提出了依据程序行为识别病毒的技术。其原理就是监控程序的行为，将程序行为与有害程序行为数据库进行比较，判断被监控程序是否为病毒。目前为了提高识别病毒的精度，减少误报和漏报情况，各国研究人员从不同的角度，定义程序的行为数据和获取行为数据的方法，设置了不同行为数据类型的有害行为数据库,但程序仍然存在很大的不稳定性、误识别率，且严重依赖系统并发资源。

本文提出的利用程序被执行过程中的有效指令基因判断病毒的模型摒弃了目前占主流地位的“通过获取程序静态行为”的思路，通过运算出程序被执行过程中的动态指令基因达到精确识别病毒的目的，该模型突破了目前只能依靠“程序静态行为”分析病毒方法，以及目前无法在程序被执行过程中达到同步且动态实时监控的目标，并取得了理想的效果，克服了互联网防御病毒的技术障碍。

1 程序动态指令基因防御病毒的系统模型

通过滑动窗口实时动态扫描被检测程序运行过程中在处理器以及存储器中的数据流，计算出程序指令基因（有效指令结构的指纹数据）。……