基于DynamoRIO的恶意代码行为分析

• 作者: 李洋 王乾 舒辉 黄荷洁
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意代码 DynamoRIO平台 插桩 动态二进制分析 API调用序列 关联分析
• 年，卷（期）: 2011,（18）
• 所属期刊栏目: 安全技术
• 页码范围: 139-141,144
• 分类号: TP309
• 字数: 3735字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.18.046

摘要

提出一种基于动态二进制分析的恶意代码行为分析方法,以动态二进制分析平台DynamoRIO为基础设计实现恶意代码行为分析的原型系统.实验结果证明,该系统能够全面地获取恶意代码的API调用序列和参数信息,通过对API调用的关联性进行分析,准确得到恶意代码在文件、注册表、服务及进程线程操作等方面的行为特征.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	解放军信息工程大学信息工程学院	21	172	7.0	12.0
2	王乾	解放军信息工程大学信息工程学院	2	11	2.0	2.0
3	李洋	解放军信息工程大学信息工程学院	1	9	1.0	1.0
4	黄荷洁	解放军信息工程大学信息工程学院	2	13	2.0	2.0