一种隐式流敏感的木马间谍程序检测方法

• 作者: 李佳静 梁知音 毛剑 邹维 韦韬
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 恶意代码 行为语义 污点分析 信息窃取 木马间谍程序
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1426-1437
• 分类号: TP309
• 字数: 11429字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03507

摘要

提出了一种隐式流敏感的木马间谍程序检测方法.采用静态分析方式,具有更高的代码覆盖率;同时结合了数据流分析对间接跳转的目标进行计算;并且基于分支条件的操作语义,使用了针对木马间谍程序检测的改进的污点标记规则.应用该方法分析了103个真实的恶意代码样本和7个合法软件,并与现有方法进行了对比.实验结果表明,在进行木马间谍软件检测时该方法比显示流敏感的方法具有较低的漏报率,并且能够有效地发现需要特定条件触发的信息窃取行为.同时,该方法能够区分木马间谍程序和合法软件中的隐式流,显著消减对合法软件中的隐式流跟踪.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹维	北京大学计算机科学技术研究所	24	736	8.0	24.0
2	韦韬	北京大学计算机科学技术研究所	14	96	5.0	9.0
3	梁知音	北京大学计算机科学技术研究所	2	24	2.0	2.0
4	毛剑	北京大学计算机科学技术研究所	5	29	3.0	5.0