一种抗混淆的恶意代码变种识别系统

作者：王蕊; 苏璞睿; 杨轶; 冯登国

来源：电子学报, 2011, (10): 2322-2330.

• 恶意代码变种
• 动态污点分析
• 行为分析
• 混淆技术 malware variants
• dynamic taint analysis
• behavior analysis
• obfuscation

恶意代码变种是当前恶意代码防范的重点和难点.混淆技术是恶意代码产生变种的主要技术,恶意代码通过混淆技术改变代码特征,在短时间内产生大量变种,躲避现有基于代码特征的恶意代码防范方法,对信息系统造成巨大威胁.本文提出一种抗混淆的恶意代码变种识别方法,采用可回溯的动态污点分析方法,配合触发条件处理引擎,对恶意代码及其变种进行细粒度地分析,挖掘其内在行为逻辑,形成可用于识别一类恶意代码的特征,并通过特征融合优化以及权值匹配等方式,提高了对恶意代码变种的识别能力.通过实验,验证了本文的识别方法对恶意代码及其混淆变种的识别能力.

• 单位
  中国科学院研究生院; 中国科学院软件研究所信息安全国家重点实验室