基于敏感函数覆盖的恶意代码行为并行分析技术研究

• 作者: 奚琪 曾勇军 王清贤 秦艳锋
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 恶意代码 并行分析 敏感行为函数 敏感路径 符号执行
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 344-349
• 页数: 6页
• 分类号: TP309
• 字数: 5581字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2014.03.015

摘要

为提高恶意代码行为分析的效率,增加测试数据的有效性,提出了一种基于目标代码内部敏感行为函数覆盖的并行化恶意代码行为分析方法,运用静态分析进行输入点与敏感行为函数的识别与定位,将符号执行与动态执行分析相结合设计了并行化敏感路径搜索算法及敏感行为函数逼近技术,引导遍历目标代码内部敏感行为函数,进行恶意代码行为的并行化测试与分析.实验表明,与采用随机产生测试用例进行直接测试和使用全路径覆盖进行测试相比,该方法可以更加有效地产生测试数据,提高恶意代码行为的分析速度与效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚琪		7	15	2.0	3.0
2	曾勇军		5	11	1.0	3.0
3	王清贤		19	58	4.0	7.0
4	秦艳锋		3	1	1.0	1.0