受人工免疫启发的脚本病毒检测模型.pdfVIP

第36卷 第6期 电 子 科 技 大 学 学 报 Vl0l_36 NO．6 2007年l2月 Journal of University of Electronic Science and Technology of China Dec．2007 受人工免疫启发的脚本病毒检测模型 刘才铭，赵 辉，张 雁，曾金全，彭凌西 (四川大学计算机学院 成都 610015) 【摘要】为了检测日益增多的脚本病毒变种，提出了一种基于人工免疫原理的脚本病毒检测模型。该模型借鉴了人工免 疫的自体耐受和克隆选择机制，将脚本代码提呈为抗原，用抗体模拟病毒检测环境下的检测器，按照免疫学习机制对抗体进 行分类，模拟了否定选择算法，避免抗体识别正常抗原，利用抗体的自学习机制发现有害的变种抗原，通过对成熟抗体和记 忆抗体进行演化，建立了抗体的动态产生与淘汰机制，从而降低误检率。仿真实验表明，该模型能有效检测脚本病毒变种， 为脚本病毒的检测提供了一条新途径。 关 键 词 抗体；抗原；人工免疫；脚本病毒 中图分类号 TP389．1 文献标识码 A Artificial Immunity--Inspired Script--Virus Detection Model LIU Cai—ming，ZHAO Hui，ZHANG Yan，ZENG Jin—quan，PENG Ling—xi (School ofComputer Science，Sichuan University Chengdu 610015) Abstract To detect increasing mutated script．virus．an artificialimmunity．based script．virus detection model is presented．Self-tolerance and clone selection mechanism in artificial immune system are used for reference． Script—code is presented to antigen．Antibody simulates detector in the environment of virus detection．An tibody is classified according to immunity learning mechanism．The negative selection algorithm is simulated to avoid recognizing normal antigen．Self-learning of antibody iS used to discover harmful mutated antigens．Mature and memory antibody are evolved to set up dynamic production and elimination mechanism of antibody to decrease false detection rate．The simulation experiment shows that proposed model is able to detect mutated script-virus and provides a new way to detect script—virus． Key words antibody； antigen； artificial immunity： script—virus 脚本病毒是近年来困扰计算机用户的一大难 但这种方法只能检测已知的病毒，对变种病毒无能 题，与其他病毒不同，它在脚本语言工作环境(如 为力：校验和法虽然有一定的变种病毒识别能力， Windows Scripting Host)中运行，不需要编译，通过 但脚本代码是文本字符，时常发生变化，不能用简 解释执行，具有传播范围大、感染力强、破坏力大、 单的文件校验和来进行准确判断；行为检测法