基于angr的对抗恶意代码沙箱检测方法的研究

• 作者: 张君涛 王轶骏 薛质
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 恶意代码 对抗沙箱检测 angr 动态符号执行
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 308-314
• 页数: 7页
• 分类号: TP3
• 字数: 5938字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.02.054

摘要

恶意代码在运行时会采取多种方法探测沙箱环境,从而避免自身恶意行为暴露.通过对常见沙箱检测方法的研究,在具有动态符号执行功能的开源二进制代码分析框架angr(Advance Next Generation Research into binary analysis)的基础上,使用Win32 API函数挂钩、VEX指令修补以及内存结构完善三种方法对抗沙箱检测机制.原型系统上的测试表明,该方法能够绕过常见的沙箱检测机制,同时显著优于现有的恶意代码动态分析工具.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学电子信息与电气工程学院	80	388	10.0	15.0
3	张君涛	上海交通大学电子信息与电气工程学院	2	7	1.0	2.0