动态指令流差分分析在恶意软件分析中的应用

• 作者: 孙明 李卷孺 罗宇皓 谷大武
• 来源期刊: 计算机应用研究
• 关键词: 恶意软件分析 动态指令流 差分分析 数据流
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 658-660,663
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.02.068

摘要

针对静态分析方法已不能满足安全分析的需求,而传统的动态分析技术不能快速定位关键信息,且分析效率不高,提出了一种动态指令流差分分析技术,描述了差分分析模型和分析方法.该分析技术能够高速有效地分析恶意软件的关键数据,识别加密算法,分析混淆代码的功能模块和数据扩散情况.通过实验对其可行性和高效性进行了验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谷大武	上海交通大学计算机科学与工程系	86	620	14.0	20.0
2	李卷孺	上海交通大学计算机科学与工程系	6	38	3.0	6.0
3	孙明	上海交通大学计算机科学与工程系	7	75	4.0	7.0
4	罗宇皓	上海交通大学计算机科学与工程系	1	2	1.0	1.0