基于行为特征的恶意代码检测方法

• 作者: 许敏 赵天福
• 来源期刊: 网络与信息
• 学科: 工学
• 关键词: 行为特征 攻击树 调用序列 恶意性
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 学术交流
• 页码范围: 14-16
• 页数: 3页
• 分类号: TP3
• 字数: 3270字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0252.2009.06.007

摘要

本文分析总结了恶意代码的行为特征,提出了一种分析API序列来检测恶意代码的方法.该方法在传统攻击树模型中添加了时间、参数调用等语义相关信息,提升了攻击树模型对代码行为的描述能力,并对恶意代码中常见的危险API调用序列进行建模.通过虚拟执行的方法获取代码的API调用序列.并将这些序列与扩展模型进行模式匹配.发现代码中的恶意行为,计算其威胁指数,进而检测代码是否具有恶意性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许敏		5	27	3.0	5.0
2	赵天福		6	35	3.0	5.0