基于特征阈值的恶意代码快速分析方法

• 作者: 孙智慧 齐法制
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 信息安全 恶意代码 现场处置 阈值分析 快速处置
• 年，卷（期）: 2016,（z2）
• 所属期刊栏目: 信息安全
• 页码范围: 342-345,367
• 页数: 5页
• 分类号: TP391
• 字数: 7469字
• 语种: 中文

摘要

当前恶意代码具有种类多、危害大、复杂程度高、需要的应急响应速度快等特点,针对现有恶意代码分析方法难以适应现场快速分析处置与应用实践的需求的问题,研究了基于特征阈值的恶意代码分析方法,构建了恶意代码快速分析处置的具体环节,包括环境分析、文件细化、静态分析、动态分析,并通过构建的阈值判断来定位代码的功能和家族属性,并给出清除恶意代码的具体方法.实际应用结果证明,此方法对恶意代码安全特性相关的意图、功能、结构、行为等因素予以综合,实现在现场处置层面上对恶意代码安全性的分析研究,为当前网络安全恶意代码的现场快速响应和处置提供了重要支撑.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐法制	中国科学院高能物理研究所	18	87	5.0	9.0
5	孙智慧	中国科学院高能物理研究所	3	4	2.0	2.0