基于API依赖关系的代码相似度分析

• 作者: 余勇 姚新磊 岳峰 庞建民
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意代码 相似度分析 数据依赖 控制依赖 系统调用依赖图 Jaccard系数
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 80-84
• 页数: 5页
• 分类号: TP311
• 字数: 3896字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2013.01.017

摘要

针对传统系统调用依赖图(SCDG)不能很好地消除API噪声、API重排等API特征混淆的问题,提出一种基于API依赖关系的恶意代码相似度分析方法.采用由API控制依赖关系和4类数据依赖关系组成的SCDG程序行为描述方式,通过数据依赖关系分析和控制依赖关系归一化,消除SCDG中的API噪声和API重排.实验结果表明,与API序列相似度分析方式相比,该方法能提高恶意代码相似度分析的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚新磊	信息工程大学信息工程学院	2	9	1.0	2.0
2	庞建民	信息工程大学信息工程学院	27	67	4.0	7.0
3	岳峰	信息工程大学信息工程学院	8	19	3.0	4.0
4	余勇	信息工程大学信息工程学院	1	9	1.0	1.0