基于动态行为指纹的恶意代码同源性分析

摘要：

针对恶意代码在网络空间中呈爆发式增长,但多数是已有代码变种的情况.通过研究恶意代码行为特征,提出一套新的判别恶意代码同源性的方法.从恶意代码行为入手,提取恶意代码行为指纹,通过指纹匹配算法来分析恶意样本是否是已知样本的变种.经研究分析,最终筛选3种特征来描绘恶意软件的动态行为指纹:一是字符串的命名特征;二是注册表的变化特征;三是围绕关键API函数的调用顺序的特征.通过指纹匹配算法计算不同恶意代码之间的相似性度量,进行同源性分析.实验结果表明,该方法能够有效地对不同恶意代码及其变种进行同源性分析.

关键词：恶意代码、同源性、动态行为、指纹特征

所属期刊栏目：53

分类号：TP309(计算技术、计算机技术)

在线出版日期：2016-09-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：793-798