基于语义的恶意代码行为特征提取及检测方法

摘要：

提出一种基于语义的恶意代码行为特征提取及检测方法,通过结合指令层的污点传播分析与行为层的语义分析,提取恶意代码的关键行为及行为间的依赖关系；然后,利用抗混淆引擎识别语义无关及语义等价行为,获取具有一定抗干扰能力的恶意代码行为特征.在此基础上,实现特征提取及检测原型系统.通过对多个恶意代码样本的分析和检测,完成了对该系统的实验验证.实验结果表明,基于上述方法提取的特征具有抗干扰能力强等特点,基于此特征的检测对恶意代码具有较好的识别能力.

关键词：恶意代码、语义、行为特征提取、恶意代码检测

所属期刊栏目：23

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60703076,61073179;国家高技术研究发展计划8632007AA01Z451,2009AA01Z435

在线出版日期：2012-05-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共16页

页码：378-393