一种面向环境识别的恶意代码完整性分析方法

• 作者: 康绯 张骞 肖亚南 舒辉
• 来源期刊: 计算机应用研究
• 关键词: 恶意代码 完整性分析 数据流分析 敏感分支点 环境识别
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 513-517
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.02.045

摘要

针对恶意代码动态分析方法存在行为获取不完整的问题,提出了一种面向环境识别的恶意代码完整性分析方法,通过分析恶意代码执行过程中的数据流信息识别恶意代码敏感分支点,构造能够触发隐藏行为的执行环境,提高了恶意代码行为分析的完整程度.通过对50个恶意代码样本的分析结果表明,该方法能有效缩减分析时间,获得更加全面的行为信息,有效提高分析效率和分析的完整性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康绯		5	9	1.0	3.0
2	舒辉		10	16	1.0	3.0
3	张骞		1	1	1.0	1.0
7	肖亚南		1	1	1.0	1.0