混淆恶意JavaScript代码的检测与反混淆方法研究

• 作者: 王伟 韩臻 马洪亮
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 混淆 Web安全 反混淆 恶意网页 异常检测 JavaScript
• 年，卷（期）: 2017,（7）
• 页码范围: 1699-1713
• 页数: 15页
• 分类号: TP309
• 字数: 15772字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2017.01699

摘要

针对混淆恶意JavaScript代码很难被检测以及很难被反混淆的问题，深入分析了混淆JavaScript代码的外部静态行为特征和内部动态运行特征.提出一种检测混淆与反混淆方法，设计并实现了一个原型系统.系统通过静态分析检测混淆，通过动态分析进行反混淆.静态分析只使用正常行为数据进行训练，采用主成分分析(PCA)、单分类支持向量机(One Class SVM)和最近邻(K-NN)算法检测混淆.动态分析分为两个步骤:首先遍历混淆代码抽象语法树(Abstract Syntax Tree)的节点；其次根据节点类型跟踪并分析节点上的相关变量，利用相关的变量终值进行反混淆.从真实环境中收集了总数为80574条JavaScript正常与混淆恶意代码用于测试.大量的实验结果表明，在选用主成分分析算法时，在误报率为0．1%时，系统对混淆恶意JavaScript代码的检测率能达到99．90%.与此同时，文中提出的反混淆方法对超过80%的混淆代码能进行有效反混淆.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟	北京交通大学计算机与信息技术学院	94	572	12.0	20.0
2	韩臻	北京交通大学计算机与信息技术学院	108	966	17.0	26.0
3	马洪亮	北京交通大学计算机与信息技术学院	6	25	2.0	5.0