1、近幾年來隨著計算機技術及網絡技術的發(fā)展和普及，使得計算機病毒也以驚人的速度蔓延開來，計算機安全越來越受到人們的重視，也不斷促進著計算機反病毒技術的發(fā)展。當今最新最先進的計算機反病毒技術，有主動內核技術、啟發(fā)式代碼掃描技術、虛擬機技術、基于免疫原理的病毒檢測技術等。這些技術各有特點，但應用起來仍然不夠成熟?，F(xiàn)有計算機反病毒軟件雖然在對抗病毒方面發(fā)揮了巨大的作用，但是仍有不盡人意之處，尤其是對付未知病毒缺乏足夠有效的方法。對安全、高效的病毒

2、檢測方法的研究不僅具有重要的科研學術價值，而且對國家的信息安全、金融機構的信息化建設和國民經濟的發(fā)展也具有重大的意義。 論文主要對windows操作系統(tǒng)下各種病毒的作用機理及當前典型病毒所采用的各種新技術進行了深入探討，提出一種新的基于程序行為的未知病毒檢測方案，為實現(xiàn)對未知病毒的有效檢測進行有益的探索。 首先，分析當前信息安全的現(xiàn)狀、著重分析了病毒的傳播與發(fā)展；介紹了已經出現(xiàn)的各種主要反病毒技術模型、關鍵技術和主要特點

3、。并著重分析了基于程序行為的病毒檢測技術。 其次，深入研究當前常見病毒程序的典型程序行為，總結出了不同病毒程序傳染和發(fā)作的典型行為特征；深入研究基于系統(tǒng)調用的檢測方法，并對將其應用在病毒檢測系統(tǒng)作了可行性分析。在此基礎上，提出了一種新的病毒行為模式庫的建立方法，構造病毒程序特征行為的數(shù)據(jù)結構；同時，提出了一種新的模糊模式識別的算法，用于系統(tǒng)對未知病毒的檢測。 最后，對病毒檢測系統(tǒng)的核心--檢測引擎進行了較為詳細的設計與分