基于敏感点覆盖的恶意代码检测方法

• 作者: 奚琪 曾勇军 王清贤 秦艳锋
• 来源期刊: 计算机应用研究
• 关键词: 恶意代码检测 敏感行为函数 系统函数调用图 敏感路径 符号执行
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3439-3442
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.11.056

摘要

为提高恶意代码及其变种的检测效率和准确率，提出了一种动静态结合的基于敏感点覆盖的恶意代码检测分析方法。首先通过静态分析技术识别包含敏感恶意行为的敏感点及敏感路径，然后通过动态符号执行技术对敏感路径进行执行分析，提取能够表达恶意代码行为语义的系统函数调用图特征，最后采用特征图匹配的方法进行恶意代码的检测识别。实验表明，该方法能够有效提高恶意代码及其变种的分析效率和检测识别率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚琪		7	15	2.0	3.0
2	曾勇军		5	11	1.0	3.0
3	王清贤		19	58	4.0	7.0
4	秦艳锋		3	1	1.0	1.0