软件学报
軟件學報
연건학보
JOURNAL OF SOFTWARE
2011年
3期
522-533
,共12页
孔德光%谭小彬%奚宏生%宫涛%帅建梅
孔德光%譚小彬%奚宏生%宮濤%帥建梅
공덕광%담소빈%해굉생%궁도%수건매
恶意代码检测%多维特征%迷惑%提升
噁意代碼檢測%多維特徵%迷惑%提升
악의대마검측%다유특정%미혹%제승
针对迷惑恶意代码识别率较低的问题,提出一种基于提升多维特征的迷惑恶意代码检测算法.该算法在对迷惑恶意代码反汇编后进行静态分析,从Opcode分布序列,调用流图特征、系统调用序列图这3个特征维度对恶意代码家族特征进行归纳和分析,结合统计和语义结构特征表现恶意代码"行为"特性,从而对分类结果加权投票后给出迷惑恶意代码家族判定信息.实验结果表明,该方法对迷惑恶意代码家族检测准确率较高.
針對迷惑噁意代碼識彆率較低的問題,提齣一種基于提升多維特徵的迷惑噁意代碼檢測算法.該算法在對迷惑噁意代碼反彙編後進行靜態分析,從Opcode分佈序列,調用流圖特徵、繫統調用序列圖這3箇特徵維度對噁意代碼傢族特徵進行歸納和分析,結閤統計和語義結構特徵錶現噁意代碼"行為"特性,從而對分類結果加權投票後給齣迷惑噁意代碼傢族判定信息.實驗結果錶明,該方法對迷惑噁意代碼傢族檢測準確率較高.
침대미혹악의대마식별솔교저적문제,제출일충기우제승다유특정적미혹악의대마검측산법.해산법재대미혹악의대마반회편후진행정태분석,종Opcode분포서렬,조용류도특정、계통조용서렬도저3개특정유도대악의대마가족특정진행귀납화분석,결합통계화어의결구특정표현악의대마"행위"특성,종이대분류결과가권투표후급출미혹악의대마가족판정신식.실험결과표명,해방법대미혹악의대마가족검측준학솔교고.
