基于语义的恶意代码行为特征提取及检测方法

• 作者: 冯登国 杨轶 王蕊 苏璞睿
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 恶意代码 语义 行为特征提取 恶意代码检测
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 378-393
• 分类号: TP309
• 字数: 17879字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.03953

摘要

提出一种基于语义的恶意代码行为特征提取及检测方法,通过结合指令层的污点传播分析与行为层的语义分析,提取恶意代码的关键行为及行为间的依赖关系；然后,利用抗混淆引擎识别语义无关及语义等价行为,获取具有一定抗干扰能力的恶意代码行为特征.在此基础上,实现特征提取及检测原型系统.通过对多个恶意代码样本的分析和检测,完成了对该系统的实验验证.实验结果表明,基于上述方法提取的特征具有抗干扰能力强等特点,基于此特征的检测对恶意代码具有较好的识别能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国		243	6305	35.0	71.0
5	苏璞睿	中国科学院软件研究所	44	734	17.0	26.0
6	杨轶	中国科学院软件研究所	7	229	5.0	7.0