自动的恶意代码动态分析系统的设计与实现

• 作者: 段海新 管云涛
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 动态分析 静态分析 恶意代码 网络安全
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1326-1330
• 页数: 5页
• 分类号: TP393.08
• 字数: 5762字
• 语种: 中文

摘要

现代的恶意代码采用多态和加壳等方法来隐藏自己,使得恶意代码的分析检测变得越来越困难.传统的手工分析需要耗费大量时间和人力,不能满足恶意代码分析的需要.本文设计实现的自动化恶意代码动态分析系统MwDAS,可以自动地对恶意代码样本进行快速的动态分析,通过Kernel Hooking和Filter Driver技术在内核态提取其行为特征,生成详细的分析报告.实验结果表明MwDAS可以提高恶意代码的分析效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
2	管云涛	清华大学计算机科学与技术系	1	24	1.0	1.0