多态shellcode检测方法研究

• 作者: 曹文鹏 苏旸
• 来源期刊: 计算机应用研究
• 关键词: 多态shellcode 动态模拟 行为模式匹配
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2816-2819
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.09.060

摘要

在以往的多态shellcode检测方法中，基于模拟的动态检测方法主要针对多态shellcode的解码器部分进行检测。尽管这样的检测方法可以在一定程度上检测出目标，但其性能和抗攻击性较差。为了进一步提高检测准确率并降低误报率，在已有的基于模拟的动态检测方法基础上进行了改进，引入了shellcode行为模式匹配机制，按照条件将多态shellcode解码后的行为与常见的攻击行为模式进行匹配，以判断并定位有效负载的位置。最后借助于Libemu系统对上述方法进行了实现和测试，从Metasploit和Nepenthes中提取shellcode样本，并使用编码器生成多态样本，从检测率和误报率两方面对方法进行了检验，实验证明了该方法有更高的有效性与稳定性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏旸	武警工程大学电子技术系	27	85	5.0	7.0