基于覆盖率分析的僵尸网络控制命令发掘方法

• 作者: 刘露 王志 蔡亚运 贾春福
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 恶意代码分析 僵尸网络 命令与控制协议 基本块 覆盖率
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 学 术 通 信
• 页码范围: 156-166
• 页数: 11页
• 分类号: TP393.08
• 字数: 8615字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.01.018

摘要

从僵尸程序执行轨迹对二进制代码块的覆盖规律出发，提出了一种僵尸网络控制命令发掘方法。通过分析执行轨迹对代码块的覆盖率特征实现对僵尸网络控制命令空间的发掘，根据代码空间是否被全覆盖来验证发现的僵尸网络命令空间的全面性。对僵尸网络Zeus、SdBot、AgoBot的执行轨迹进行了代码块覆盖率分析，结果表明，该方法能够快速准确地发掘出僵尸网络的控制命令集合，时间和空间开销小，且该命令集合所对应的执行轨迹可以覆盖僵尸程序95%以上的代码空间。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾春福	南开大学计算机与控制工程学院	72	689	14.0	21.0
2	王志	南开大学计算机与控制工程学院	51	299	11.0	15.0
3	刘露	南开大学计算机与控制工程学院	7	29	3.0	5.0
4	蔡亚运	南开大学计算机与控制工程学院	2	15	1.0	2.0