新形势下的免杀及防御技术研究

• 作者: 王轶骏 胡嘉熙 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 恶意代码 杀毒软件 防御技术 免杀技术
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 安全与保密
• 页码范围: 2800-2806
• 页数: 7页
• 分类号: TP393
• 字数: 6494字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.12.028

摘要

新形势下的恶意代码更专注于特定场景,如银行、企业内部网络、物联网等.针对不同场景的恶意代码的共通之处,是都需要绕过杀毒软件等防御系统.通过对杀毒软件的工作原理及大量恶意代码样本的研究分析,提出了白名单、代码混淆、沙盒绕过等绕过杀毒软件的免杀技术.基于以上免杀技术对恶意代码样本进行二次封装,并在VirusTotal平台上进行免杀率测试.测试结果表明,免杀技术使得恶意代码样本的被查杀率显著降低,仅依靠杀毒软件完全防范恶意代码是不可靠的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学网络空间安全学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学网络空间安全学院	80	388	10.0	15.0
3	胡嘉熙	上海交通大学网络空间安全学院	1	0	0.0	0.0