恶意代码同源性分析及家族聚类

• 作者: 彭国军 梁玉 王滢 钱雨村
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 恶意代码 同源性 静态分析 函数调用 行为特征 聚类
• 年，卷（期）: 2015,（18）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 76-81
• 页数: 6页
• 分类号: TP309
• 字数: 5823字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1411-0342

摘要

针对恶意代码数量呈爆发式增长，但真正的新型恶意代码却不多，多数是已有代码变种的情况，通过研究恶意代码的行为特征，提出了一套判别恶意代码同源性的方法。从恶意代码的行为特征入手，通过敏感恶意危险行为以及产生危险行为的代码流程、函数调用，应用反汇编工具提取具体特征，计算不同恶意代码之间的相似性度量，进行同源性分析比对，利用DBSCAN聚类算法将具有相同或相似特征的恶意代码汇聚成不同的恶意代码家族。设计并实现了原型系统，实验结果表明提出的方法能够有效地对不同恶意代码及其变种进行同源性分析及判定。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭国军	武汉大学计算机学院	40	332	10.0	17.0
2	梁玉	武汉大学计算机学院	4	23	2.0	4.0
3	钱雨村	武汉大学计算机学院	2	21	2.0	2.0
4	王滢	武汉大学计算机学院	4	20	1.0	4.0