隐式API调用行为的静态检测方法

• 作者: 付文 庞建民 王成 赵荣彩
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意代码 静态分析 隐式API调用 模板匹配
• 年，卷（期）: 2010,（14）
• 页码范围: 108-110
• 分类号: TP309.2
• 字数: 2766字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.14.039

摘要

为有效提取恶意程序及其变种中的隐式API调用行为,提出一种基于静态分析的隐式API调用行为检测方法.采用指令模板匹配的方法识别具体调用形式,通过分析调用目标地址与函数名之间的关系来识别被调用API函数.实验结果表明,该方法能提高静态分析工具对恶意代码及其变体的检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院	101	374	9.0	14.0
2	王成	解放军信息工程大学信息工程学院	7	33	3.0	5.0
3	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
4	付文	解放军信息工程大学信息工程学院	5	12	2.0	3.0