///标签7

研究文章

基于主机和网络分析的混合僵尸网络检测

表7

主机监视器的选定工件列表。


特征数	行为特征

1	在系统目录中创建DLL或EXE
2	在注册表中创建并设置“自动运行”键值
3.	关键注册表键修改
4	bot进程的活动时间

年度文章奖:由主编评选的2020年杰出研究贡献。阅读获奖文章．