一种基于二维行为特征的恶意代码识别方法

• 作者: 张海鹏 林巧民 秦军 苏志和
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 恶意代码 函数调用 系统调用 行为特征
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 143-146
• 页数: 4页
• 分类号: TP393
• 字数: 3553字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2013.06.037

摘要

恶意代码检测识别技术的研究方向是基于行为特征的分析,当前的研究主要针对孤立的行为特征进行分析,导致较高的漏报和误报率.文中提出一种基于二维行为特征的恶意代码检测识别算法.该算法通过归纳和分析反汇编后的代码的系统调用序列图、调用流图特征,结合代码的语义结构和代码结构特征来表现恶意代码的“行为”特性.通过使用加权多数投票算法,并综合分类器的特征优势,给出判定结果.实验表明,使用该算法进行恶意代码检测识别具有较低的漏报误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦军	南京邮电大学教育科学与技术学院	91	805	14.0	24.0
2	林巧民	南京邮电大学教育科学与技术学院	30	200	8.0	13.0
3	苏志和	南京邮电大学计算机学院	2	13	2.0	2.0
4	张海鹏	南京邮电大学计算机学院	2	13	2.0	2.0