基于动态污点分析的恶意代码通信协议逆向分析方法

• 作者: 冯登国 刘豫 王明华 苏璞睿
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 恶意代码 协议逆向分析 动态污点分析
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 661-668
• 分类号: TP302.7
• 字数: 8576字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2012.04.007

摘要

对恶意代码通信协议的逆向分析是多种网络安全应用的重要基础.针对现有方法在协议语法结构划分的完整性和准确性方面存在不足,对协议字段的语义理解尤为薄弱,提出了一种基于动态污点分析的协议逆向分析方法,通过构建恶意进程指令级和函数级行为的扩展污点传播流图(Extended Taint Propagation Graph,ETPG),完成对协议数据的语法划分和语义理解.通过实现原型系统并使用恶意代码样本进行测试,结果表明本方法可以实现有效的语法和语义分析,具有较高的准确件和可靠性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	苏璞睿	中国科学院软件研究所信息安全国家重点实验室	44	734	17.0	26.0
3	刘豫	中国科学院软件研究所信息安全国家重点实验室	2	31	2.0	2.0
4	王明华	中国科学院软件研究所信息安全国家重点实验室	9	152	6.0	9.0