一种隐式流敏感的木马间谍程序检测方法

作者：李佳静; 梁知音; 韦韬; 邹维; 毛剑

来源：软件学报, 2010, (06): 1426-1437.

• 恶意代码
• 行为语义
• 污点分析
• 信息窃取
• 木马间谍程序 malware
• behavior semantic
• taint analysis
• information theft
• Trojan-spy program

提出了一种隐式流敏感的木马间谍程序检测方法.采用静态分析方式,具有更高的代码覆盖率;同时结合了数据流分析对间接跳转的目标进行计算;并且基于分支条件的操作语义,使用了针对木马间谍程序检测的改进的污点标记规则.应用该方法分析了103个真实的恶意代码样本和7个合法软件,并与现有方法进行了对比.实验结果表明,在进行木马间谍软件检测时该方法比显示流敏感的方法具有较低的漏报率,并且能够有效地发现需要特定条件触发的信息窃取行为.同时,该方法能够区分木马间谍程序和合法软件中的隐式流,显著消减对合法软件中的隐式流跟踪.

• 单位
  中国矿业大学（北京）; 北京大学王选计算机研究所