基于沙盒技术的行为分析系统研究

• 作者: 张良均 柯文德 王爱国 郑捷 陈珂
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 虚拟执行 恶意程序检测 沙箱 行为分析
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 166-169
• 页数: 4页
• 分类号: TP309
• 字数: 1769字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2015.08.035

摘要

随着恶意程序的快速增多，常用的分析技术遇到了瓶颈。文中总结与分析了国内外现有主流的恶意程序检测方法，运用了底层的多种HOOK技术，在底层驱动中利用重定向技术从文件、注册表、网络、进程、线程、窗口消息等多个方面，设计与构造了改进的混合型沙盒和行为分析器。沙盒可保证程序在运行中不会破坏真实的系统，可提高分析效率，可连续分析，不需要还原环境。行为分析器通过记录程序的函数调用序列，使用风险等级来判断程序的风险程度，运用了独创的行为分析算法来计算程序的风险级别，通过自定义的规则自动判断程序的恶意程度，同时生成分析报告，达到自动化分析的目的。经过测试，说明该系统达到了预期功能，能有效地保护真实系统，同时也能准确获取到恶意程序的行为，其分析结果是有效的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈珂	广东石油化工学院计算机科学与技术系	62	243	8.0	12.0
2	柯文德	广东石油化工学院计算机科学与技术系	57	230	8.0	12.0
3	王爱国	广东石油化工学院计算机科学与技术系	8	17	2.0	4.0
4	张良均		9	40	4.0	6.0
5	郑捷	广东石油化工学院计算机科学与技术系	1	4	1.0	1.0