基于序列比对的勒索病毒同源性分析

• 作者: 曹金璇 芦天亮 龚琪
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 勒索软件 动态检测 沙箱 API序列 序列比对
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 网络与通信
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP393.08
• 字数: 4078字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2018.02.001

摘要

勒索病毒近年来数量呈爆发式增长,但其中真正的新型家族并不多,多数为已有家族变种.通过研究恶意代码行为特征,提出一种基于序列比对的同源性分析方法.使用沙箱提取勒索病毒动态行为特征,抽取API调用类别,并进行编码、去重,结合序列比对算法计算不同恶意代码之间的相似性,从而分析同源性.数据集选取6类勒索家族及其变种.实验结果表明该方法能较好地分析勒索病毒同源性,并能很好地区分正常软件和勒索病毒.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	芦天亮	中国人民公安大学信息技术和网络安全学院	44	78	5.0	7.0
2	曹金璇	中国人民公安大学信息技术和网络安全学院	27	131	5.0	10.0
3	龚琪	中国人民公安大学信息技术和网络安全学院	2	10	2.0	2.0