基于分段加权信息熵的恶意代码加壳分析方法

• 作者: 卢春红 金玉荣
• 来源期刊: 高性能计算技术
• 学科: 工学
• 关键词: 恶意代码 加壳 信息熵 分段加权检错
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 64-66
• 页数: 3页
• 分类号: TP393.081
• 语种: 中文

摘要

恶意代码往往通过加壳的方式达到隐藏自身的目的,因此,判断是否加壳是分析恶意代码的前提.目前通过分析代码的信息熵来判断是否加壳是较为有效的方法.本文提出了一种基于分段加权的改进信息熵算法,提高了判断壳的检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	金玉荣		3	5	1.0	2.0
2	卢春红		2	0	0.0	0.0