提升多维特征检测迷惑恶意代码

• 作者: 奚宏生 孔德光 宫涛 帅建梅 谭小彬
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 恶意代码检测 多维特征 迷惑 提升
• 年，卷（期）: 2011,（3）
• 页码范围: 522-533
• 分类号: TP309
• 字数: 10518字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03727

摘要

针对迷惑恶意代码识别率较低的问题,提出一种基于提升多维特征的迷惑恶意代码检测算法.该算法在对迷惑恶意代码反汇编后进行静态分析,从Opcode分布序列,调用流图特征、系统调用序列图这3个特征维度对恶意代码家族特征进行归纳和分析,结合统计和语义结构特征表现恶意代码"行为"特性,从而对分类结果加权投票后给出迷惑恶意代码家族判定信息.实验结果表明,该方法对迷惑恶意代码家族检测准确率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学自动化系	143	1241	17.0	29.0
2	帅建梅	中国科学技术大学自动化系	24	225	9.0	13.0
3	谭小彬	中国科学技术大学自动化系	28	496	9.0	22.0
4	宫涛	中国科学技术大学自动化系	2	38	2.0	2.0