论文研究-基于模拟加载法的DLL木马检测模型设计.pdf下载

针对DLL木马不能直接运行的特性和高隐蔽性带来的检测难度，设计了一个基于模拟加载技术的DLL木马检测模型，并基于该模型实现了一个DLL木马检测系统。介绍了检测系统的总体结构图，阐述了检测系统的模块架构，给出了特征信息库的建立流程，详细分析了检测系统的关键技术。实验结果表明，基于模拟加载法的DLL木马检测系统能够快速判定被检测文件的危险等级，可以有效降低漏报率。