基于代码进化的恶意代码沙箱规避检测技术研究

• 作者: 单征 庞建民 梁光辉
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 恶意代码 沙箱规避 静态相似度
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 论文
• 页码范围: 341-347
• 页数: 7页
• 分类号: TP309
• 字数: 7277字
• 语种: 中文
• DOI: 10.11999/JEIT180257

摘要

为了对抗恶意代码的沙箱规避行为,提高恶意代码的分析效率,该文提出基于代码进化的恶意代码沙箱规避检测技术.提取恶意代码的静态语义信息和动态运行时信息,利用沙箱规避行为在代码进化过程中所产生的动静态语义上的差异,设计了基于相似度差异的判定算法.在7个实际恶意家族中共检测出240个具有沙箱规避行为的恶意样本,相比于JOE分析系统,准确率提高了12.5％,同时将误报率降低到1％,其验证了该文方法的正确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单征		16	75	5.0	8.0
2	庞建民		26	44	4.0	5.0
3	梁光辉		1	0	0.0	0.0