基于文件特征的加密型勒索软件检测方法

• 作者: 刘晓洁 徐兵 李帅
• 来源期刊: 数据通信
• 关键词: 勒索软件 指纹变化 特征 威胁程度
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 技术方案
• 页码范围: 5-8,34
• 页数: 5页
• 字数: 4395字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-5057.2019.02.002

摘要

目前检测新的勒索软件主要采用动态检测的方法,而常用的动态检测方法是设置陷阱文件并实时检测其指纹变化或者实时监控文件系统操作.然而,上述方法不能很好的区分针对该文件的操作是勒索软件的操作还是其他正常操作.针对此问题,本文提出了一种基于文件特征的加密型勒索软件动态检测方法,通过提取自定义文件的信息熵、文件类型头标识等特征来进行检测,通过本文的方法定量计算出当前系统所受勒索软件的威胁程度,从而判断样本是否是勒索软件样本.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘晓洁	四川大学网络空间安全学院	113	746	13.0	20.0
2	徐兵	四川大学计算机学院	10	98	5.0	9.0
3	李帅	四川大学计算机学院	28	56	4.0	6.0