基于自适应攻击树的木马检测方法

本文研究并总结出木马攻击行为的规律，通过静态分析PE文件提取出程序运行时调用的API，用木马攻击中常见的危险系统调用序列来建模一个动态攻击树，将分析PE文件得到的API调用集合与建立的攻击树进行匹配，有效的区分木马文件和正常文件，并能根据检测结果对攻击树进行动态的调整，以不断提高攻击树对未知病毒的检测能力。