基于行为信息的恶意代码抗分析技术检测系统设计与实现

• 作者: 周鑫 师炜 庞建民 梁光辉 雷家怡
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 抗分析技术 恶意代码 DynamoRIO 动态分析
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 494-497
• 页数: 4页
• 分类号: TN918.1
• 字数: 3135字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.04.019

摘要

近年来,恶意代码动态分析技术取得长足进步,已成为恶意代码检测领域里一种主要的分析和检测技术.但恶意代码作者采用了抗虚拟机、抗调试器等多种抗分析技术对抗动态分析技术,使得动态分析技术无法准确获取恶意代码真正的行为信息,甚至会将恶意样本判定为正常程序.设计并实现了一个基于行为信息的恶意代码抗分析技术检测系统,该系统基于动态二进制插桩平台DynamoRIO获取样本运行中产生的系统调用和API调用等信息,并将这些信息抽取为更粗粒度的行为信息,同抗分析行为库进行比较和判断.实验表明,该系统能有效地检测出恶意代码是否使用了抗分析技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庞建民		27	67	4.0	7.0
5	梁光辉		5	7	1.0	2.0
9	雷家怡		1	1	1.0	1.0
13	师炜		2	1	1.0	1.0