一种利用动态控制流路径分析的隐藏恶意代码异常检测方法

• 作者: 刘守群 奚宏生 潘剑锋 谭小彬
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 恶意代码 异常检测 动态控制流 调用树编辑距离
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 简报
• 页码范围: 138-143
• 页数: 6页
• 分类号: TP309.5
• 字数: 4777字
• 语种: 中文

摘要

提出了一种基于动态控制流路径分析的隐藏恶意代码检测方法.该方法首先有针对性地选取与恶意代码相关的敏感路径并动态记录其执行过程的控制流路径,然后采用基于调用层次树匹配的异常检测算法分析所获得的数据,从而检查出系统中隐藏型恶意代码.实验结果表明,该方法能有效检测出隐藏恶意代码,具有高检出率和低误报率的特点,适用于计算机操作系统内的隐藏型恶意代码的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学自动化系	143	1241	17.0	29.0
2	刘守群	中国科学技术大学自动化系	4	26	3.0	4.0
3	谭小彬	中国科学技术大学自动化系	28	496	9.0	22.0
4	潘剑锋	中国科学技术大学自动化系	6	21	3.0	4.0