基于shellcode静态虚拟执行的文档类漏洞 恶意代码取证技术研究

• 作者: 管林玉
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 取证 漏洞检测 shellcode
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 电子数据取证鉴定技术优秀论文
• 页码范围: 244-247
• 页数: 4页
• 分类号: TP309
• 字数: 2772字
• 语种: 中文

摘要

文档类漏洞使用shellcode恶意代码来达成攻击目的.现有的检测取证技术依赖漏洞库和漏洞触发条件下的动态跟踪,对多态shellcode和0day检测效果不理想.文章提出一种静态虚拟代码执行取证方法,可以在不打开和不破坏文档的情况下检测恶意代码的存在与执行功能.该方法通过对文档格式的解析,建立静态代码模拟执行系统,可以有效对文档类漏洞进行取证分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管林玉	公安部第三研究所信息网络安全公安部重点实验室	1	0	0.0	0.0