一种恶意代码汇编级行为分析方法

• 作者: 岳峰 庞建民 张一弛 戴超 朱亮 陶红伟
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 恶意代码 行为分析 模式匹配 操作码
• 年，卷（期）: 2017,（1）
• 页码范围: 118-123
• 页数: 6页
• 分类号: TP309
• 字数: 7652字
• 语种: 中文

摘要

恶意代码行为分析主要包括汇编级行为分析和系统调用级行为分析,其中汇编级行为分析以其较细的分析粒度成为了刻画代码行为的一种不可替代的重要方式.但是,现有的恶意代码汇编级分析对于不连续的指令模式分析效果不佳.针对这种情况,结合二进制代码特点,提出了一种基于限长空位字符串匹配算法的二进制恶意代码汇编级行为分析方法CFG-refinedSAIL.该方法首先通过行进递归反汇编算法重建代码结构,然后将按控制流基本块组织的操作码序列同表示恶意行为的操作码序列进行逐步求精的比对,确定恶意代码汇编级行为的存在.最后,通过实验验证了该方法在分析恶意代码汇编级行为过程中的有效性,同时该方法也具有良好的执行效率,这些都为恶意代码的后续分析奠定了良好的基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民		4	111	3.0	4.0
5	张一弛		2	3	1.0	1.0
6	岳峰		16	17	3.0	3.0