基于对象语义的恶意代码检测方法

• 作者: 任李 潘晓中
• 来源期刊: 计算机应用研究
• 关键词: 恶意代码检测 系统对象 抗混淆 语义 状态变迁图
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3106-3109,3113
• 页数: 5页
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.10.055

摘要

恶意代码变种给信息系统安全造成了巨大威胁, 为有效检测变种恶意代码, 通过动态监控、解析系统调用及参数, 将不同对象操作关联到同一对象, 构建对象状态变迁图, 然后对状态变迁图进行抗混淆处理, 获取具有一定抗干扰性的恶意代码行为特征图。最后, 基于该特征图检测未知代码。实验结果表明, 该方法能够有效抵抗恶意代码重排、垃圾系统调用等混淆技术干扰, 而且误报率低, 在检测变种恶意代码时具有较好的效果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任李	武警工程大学电子技术系网络与信息安全研究所	1	6	1.0	1.0