基于纹理指纹的恶意代码变种检测方法研究

• 作者: 周芳 姚宣霞 曲武 郭长友 韩晓光
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 恶意代码变种检测 纹理指纹 空间相似性检索
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 125-136
• 页数: 12页
• 分类号: TP309.5
• 字数: 11325字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.08.016

摘要

提出一种基于纹理指纹的恶意代码特征提取及检测方法,通过结合图像分析技术与恶意代码变种检测技术,将恶意代码映射为无压缩灰阶图片,基于纹理分割算法对图片进行分块,使用灰阶共生矩阵算法提取各个分块的纹理特征,并将这些纹理特征作为恶意代码的纹理指纹;然后,根据样本的纹理指纹,建立纹理指纹索引结构;检测阶段通过恶意代码纹理指纹块生成策略,采用加权综合多分段纹理指纹相似性匹配方法检测恶意代码变种和未知恶意代码;在此基础上,实现恶意代码的纹理指纹提取及检测原型系统.通过对6种恶意代码样本数据集的分析和检测,完成了对该系统的实验验证.实验结果表明,基于上述方法提取的特征具有检测速度快、精度高等特点,并且对恶意代码变种具有较好的识别能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚宣霞	北京科技大学计算机与通信工程学院	24	391	7.0	19.0
2	周芳	北京科技大学计算机与通信工程学院	13	84	4.0	9.0
3	韩晓光	北京科技大学计算机与通信工程学院	16	131	7.0	11.0
4	曲武	北京启明星辰信息安全技术有限公司核心研究院	8	101	6.0	8.0
8	郭长友	北京科技大学计算机与通信工程学院	5	66	3.0	5.0