数据挖掘在恶意程序检测中的应用

恶意程序，特别是新生的、未见过的恶意程序是当前一个严重的安全威胁。传统的基于特征代码的商用病毒扫描器可以有效地发现已知的恶意程序，但却不能可靠地发现未知的恶意程序。数据挖掘方法由于可以从已存在的数据．中发现有关的模式，从而能自动准确地检测未知恶意程序。