基于代码覆盖的恶意代码多路径分析方法

• 作者: 冯登国 司端锋 王祥根 苏璞睿
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 恶意代码 动态分析 多路径遍历 代码覆盖
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 701-705
• 页数: 5页
• 分类号: TP393
• 字数: 5924字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2009.04.006

摘要

传统的恶意代码动态分析每次分析的对象只是恶意代码的某一个执行路径,难以保证分析的全面性.恶意代码多路径分析是解决该问题的思路之一.本文提出一种基于代码覆盖的多路径分析方法,通过标识判断条件节点,减少局部路径被重复遍历的次数,在保证分析效果的同时,提高分析系统的分析效率以及代码覆盖率.通过对大量典型恶意代码的分析验证表明,本方法可明显缩短分析时间,提高分析效率和分析的全面性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	王祥根	中国科学技术大学电子工程与信息科学系	2	36	2.0	2.0
6	司端锋	中国科学院软件研究所信息安全国家重点实验室	2	36	2.0	2.0
7	苏璞睿	中国科学院软件研究所信息安全国家重点实验室	44	734	17.0	26.0