恶意代码同源性分析技术研究

作者:孙甜甜; 王宝会; 辛敏健
来源:新型工业化, 2021, 11(10): 114-117.
DOI:10.19335/j.cnki.2095-6649.2021.10.024

摘要

近年来,恶意代码日益泛滥,出现了很多新型的恶意代码,而且都是已有恶意代码的变种,恶意代码的编写者通过变形、加壳、反沙箱等手段混淆已有恶意代码的特征,用来逃避安全软件的分析检测,恶意软件已成为危害网络公关安全的主要威胁之一。因此,将恶意代码分别进行静态分析和动态分析,来对同源性判定技术进行对比和总结,分析不同判定方法的基本原理和优缺点,更加方便快速地应对新型恶意代码的检测分类问题。最后,对恶意代码同源性分析技术的发展方向进行了展望。