一种面向环境识别的恶意代码完整性分析方法

发布时间：2018-06-29 14:45

本文选题：恶意代码 + 完整性分析　；参考：《计算机应用研究》2016年02期

【摘要】：针对恶意代码动态分析方法存在行为获取不完整的问题,提出了一种面向环境识别的恶意代码完整性分析方法,通过分析恶意代码执行过程中的数据流信息识别恶意代码敏感分支点,构造能够触发隐藏行为的执行环境,提高了恶意代码行为分析的完整程度。通过对50个恶意代码样本的分析结果表明,该方法能有效缩减分析时间,获得更加全面的行为信息,有效提高分析效率和分析的完整性。
[Abstract]:In order to solve the problem of incomplete behavior acquisition in dynamic analysis method of malicious code, a method for integrity analysis of malicious code oriented to environment recognition is proposed. By analyzing the data flow information in the execution of malicious code to identify the sensitive branch points of malicious code, the execution environment which can trigger hidden behavior is constructed, and the integrity of malicious code behavior analysis is improved. The analysis results of 50 malicious code samples show that this method can effectively reduce the analysis time, obtain more comprehensive behavior information, and effectively improve the efficiency and integrity of the analysis.
【作者单位】：西安通信学院;数学工程与先进计算国家重点实验室;
【基金】：国家保密局科研基金资助项目(BMKY2013B03-1)
【分类号】：TP393.08

【相似文献】