污点标记技术在恶意代码分析中的应用

• 作者: 归达伟 杨元柱 杨思燕
• 来源期刊: 现代电子技术
• 关键词: 恶意代码 行为监控 QEMU 动态污点标记
• 年，卷（期）: 2015,（13）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 76-80
• 页数: 5页
• 分类号: TN915.08-34
• 语种: 中文

摘要

利用虚拟机技术对恶意代码进行动态分析的方法成为目前安全领域研究的重点，国内外相关的研究大部分集中于理论方面，而相关的应用较少。提出以基于全系统模拟器QEMU作为监控平台，通过编写远程控制模块，对目标程序进行动态的实时分析，提取出目标程序的API调用序列以及对应的参数信息，并利用污点标记技术对产生的数据进行关联，有效地提取出目标代码的行为特征，给判断未知程序是否为恶意代码提供了依据。实验表明，相比同类工具，自动分析平台具有更好的分析结果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	归达伟	陕西广播电视大学计算机与信息管理系	10	29	3.0	5.0
2	杨思燕	陕西广播电视大学计算机与信息管理系	13	34	3.0	5.0
3	杨元柱	陕西广播电视大学计算机与信息管理系	1	0	0.0	0.0