典型Shellcode引擎特征检测方法研究

• 作者: 张登银 洪福鑫
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Shellcode引擎 指令 特征检测
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 智能、算法、系统工程
• 页码范围: 18-21
• 页数: 4页
• 分类号: TP393.08
• 字数: 3053字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.01.005

摘要

通用的shellcode引擎大都采用特定运算对shellcode进行编码,使得shellcode具有规避传统的代码特征检测系统的能力.为了检测具有规避传统检测能力的shellcode,深入分析目前典型shellcode引擎的工作原理,在此基础上研究引擎产生shellcode的代码特征和行为特征,进而提出了基于这两类特征的针对性综合检测方法.实验结果表明,这种综合检测方法可以针对性地、有效地检测并阻止这类shellcode的执行,同时对其它shellcode也能实现一定程度上的检测,而且虚警和漏警率为0.该检测系统对恶意代码的检测具有一定的应用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
2	洪福鑫	南京邮电大学计算机学院	1	7	1.0	1.0