未知蠕虫自动检测技术研究 (2011年)

现有蠕虫检测系统的误报率较高。为此，提出未知蠕虫自动检测技术。利用多维蠕虫异常检测方法发现未知蠕虫，使用跳跃式多特征串提取方法得到未知蠕虫的特征串集合，并生成相应的特征检测规则，实现未知蠕虫的自动检测。实验结果证明，该技术能够成功发现新型蠕虫，具有较高的蠕虫检测率和较低的误报率。