基于关键应用编程接口图的恶意代码检测

• 作者: 岳峰 庞建民 张一弛 白莉莉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 控制流图 关键应用编程接口图 恶意代码检测
• 年，卷（期）: 2010,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 139-141
• 分类号: TP309.2
• 字数: 2890字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.09.048

摘要

针对基于特征码的恶意代码检测方法无法应对混淆变形技术的问题,提出基于关键应用编程接口(API)图的检测方法.通过提取恶意代码控制流图中含关键API调用的节点,将恶意行为抽象成关键API图,采用子图匹配的方法判定可疑程序的恶意度.实验结果证明,该方法能有效检测恶意代码变体,漏报率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
2	白莉莉	解放军信息工程大学信息工程学院	2	7	2.0	2.0
3	张一弛	解放军信息工程大学信息工程学院	5	20	3.0	4.0
4	岳峰	解放军信息工程大学信息工程学院	7	25	3.0	4.0