基于结构化指纹的恶意代码变种分析

• 作者: 王清贤 金然 魏强
• 来源期刊: 计算机应用研究
• 关键词: 恶意代码 变种分析 结构化指纹 静态分析
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 899-902
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.03.073

摘要

提出了一种基于结构化指纹的静态分析模型,用于辅助逆向工作者对恶意代码及其变种进行分析.该方法依据所提取的恶意代码及其变种的结构化指纹特征,在调用图和控制流图两个层次对两个文件进行同构比较,找出发生改变的函数以及发生改变的基本块,从而帮助逆向工作者迅速定位和发现恶意代码及其变种的不同之处,便于进一步分析.该模型采用了结构化特征及素数乘积等方法,可以较好地对抗一些常见的代码迷惑手段,从而识别出一些变形的代码是等价的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤	解放军信息工程大学信息工程学院	44	268	9.0	15.0
2	金然	解放军信息工程大学信息工程学院	8	73	4.0	8.0
3	魏强	解放军信息工程大学信息工程学院	20	138	7.0	11.0