路径条件驱动的混淆恶意代码检测

• 作者: 安靖 李忠献 杨义先
• 来源期刊: 湖南大学学报（自然科学版）
• 关键词: 程序调试 恶意代码检测 代码混淆 路径分析 动态测试
• 年，卷（期）: 2013,（9）
• 所属期刊栏目: 计算机科学与工程
• 页码范围: 86-90
• 页数: 5页
• 分类号: TP309
• 语种: 中文

摘要

代码混淆是恶意代码隐藏自身的主要手段之一.本文提出了一种新的动态检测方法,能够有效检测混淆后的恶意代码.该方法能够利用ISR进行动态调试.在调试过程中通过对路径条件的约束求解,驱动恶意代码执行不同的路径更深入地检测隐藏恶意代码.此外,对于需要读取外部资源的恶意代码,恶意行为往往需要结合外部资源才能检测.本文方法能够准确定位外部资源并结合原始恶意代码进行检测,提高检测的准确性.在原型系统的测试中,与12种杀毒软件的横向测试表明,该方法在对混淆恶意代码检测中能有效地降低漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
5	李忠献	北京邮电大学信息安全中心	17	110	5.0	10.0
9	安靖	北京邮电大学信息安全中心	3	15	2.0	3.0