基于静态结构的恶意代码同源性分析

• 作者: 夏玲玲 蒋国平 陈琪
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 恶意代码 单类支持向量机 静态分析 聚类
• 年，卷（期）: 2017,（14）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 93-98
• 页数: 6页
• 分类号: TP309
• 字数: 5198字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1609-0202

摘要

由于变种和多态技术的出现,恶意代码的数量呈爆发式增长.然而涌现的恶意代码只有小部分是新型的,大部分仍是已知病毒的变种.针对这种情况,为了从海量样本中筛选出已知病毒的变种,从而聚焦新型未知病毒,提出一种改进的判定恶意代码所属家族的方法.从恶意代码的行为特征入手,使用反汇编工具提取样本静态特征,通过单类支持向量机筛选出恶意代码的代表性函数,引入聚类算法的思想,生成病毒家族特征库.通过计算恶意代码与特征库之间的相似度,完成恶意代码的家族判定.设计并实现了系统,实验结果表明改进后的方法能够有效地对各类家族的变种进行分析及判定.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋国平	南京邮电大学自动化学院	124	1421	20.0	31.0
2	夏玲玲	南京邮电大学通信与信息工程学院	7	181	4.0	7.0
3	陈琪	南京邮电大学计算机学院	1	1	1.0	1.0