一种针对算法自动生成恶意域名的检测方法

• 作者: 王峥
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 算法自动生成 恶意域名 特征 检测
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 计算机技术与应用
• 页码范围: 731-735
• 页数: 5页
• 分类号: TP301.6
• 字数: 4625字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.06.019

摘要

当前许多僵尸木马程序(如Conficker、Kraken)通过域名解析回连服务器,接受攻击者的命令,发动相应攻击.为成功发动攻击,抵抗检测,攻击者采用算法生成大量域名,但仅注册其中之一,保证一个域名解析成功即可.为防止僵尸木马程序成功回连,提出一种针对算法自动生成恶意域名的检测方法,该算法基于合法域名与算法自动生成恶意域名在域名知名程度、域名构词等特性的差异,利用上述差异生成4维分类特征,用于对恶意域名分类和检测.实验结果表明,文章方法能够准确地检测算法自动生成恶意域名,且虚警率、漏报率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王峥		4	14	2.0	3.0