Copyright ©2013-2017 杭州九狐科技有限公司 论文查重检测系统入口 All Rights Reserved. 网站备案号：浙ICP备19020991号-23.
典型的在线恶意软件检测技术包括 VM 内省，动态二进制检测，信息流追踪和软件异常检测等，这些解决方案覆盖范围都有限制并且引入了大量的开销。 应用层探测器软件的特点，在一定程度上将恶意软件检测限制为基于静态签名的扫描工具，这些扫描工具使用模式匹配来查找已知恶意软件的签名，然而使用程序混淆或者简单的代码转换可以轻松避开检测，这些工具的已知的局限性，给攻击者绕过他们提供了机会。 所以，开发底层的恶意软件探测器，使用更简单的分类器实现硬件，可以更高效并且以更低的性能损耗成本实现恶意软件检测。 在本报告中，我们使用 “ 底层”来表示关于执行程序的 计算机 架构信息 。 底层信息是指计算机架构事件，如高速缓存未命中率，分支预测结果，动态指令混合以及数据引用模式。