ARS:基于文件行为的勒索软件主动防御技术研究

• 作者: 田锋 周安民 刘亮 张磊
• 来源期刊: 四川大学学报（自然科学版）
• 关键词: 勒索软件 文件行为 主动防御 分类算法 文件过滤驱动
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 电子信息科学|Electronics and Information Science
• 页码范围: 91-99
• 页数: 9页
• 分类号: TP391.1
• 语种: 中文
• DOI: 10.19907/j.0490-6756.2021.023001

摘要

针对勒索软件(Ransomw are)造成的安全威胁问题,本文在分析多种勒索软件家族攻击特点和传统恶意代码检测技术的基础上,提出一种基于文件行为的勒索软件主动防御技术(Anti-Ransomw are System ,ARS ) .该技术采用基于文件行为统计异常的方法进行勒索软件检测,通过文件过滤驱动收集正常软件与勒索软件动态文件行为信息用作训练集,使用多种分类算法训练并生成勒索软件检测分类器,用于运行时检测勒索软件 .利用写时复制技术动态备份程序运行时修改的文件,根据检测结果决定是否恢复文件 .最后,设计实现原型系统并进行了测试 .实验结果表明,在确保数据文件安全性的前提下,A RS能够有效地防御勒索软件,减小勒索软件攻击的危害 .