基于交互行为的恶意代码检测研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｏｌｉｉｄｗｆｅｕｎｅｃａａｔｓｃｏｌｎｔｅｉｅｓｑｅｃｏｆｓｎｏｓｉｊｔｎａｄｍｍｉｓｑｅｃｎｓｄｎｗｎｏｓｑｅｃｈｒｃｅｔｓｃｕｏｒｓｔｈｅｕｎｅｃｎｕｉ，ｎｉｎｃｉｎｉｃｅｕｎｅｔｉｇｏｓｉｒｉｄｓｔｏｅｅｏｏ
（．ＣｌｇｆｒａｉｎＥｇｎｅｉ，ＩｏｍａｉｎｉｅｒｇＵｉｒｔ，ＺｅｇｈｕＨｎｎ４００，Ｃｉａ１ｏｌｅｆＩｏｍｔｎｉｅｒｇｎｒｔｎＥｇｎｅｉｎｖｓｙｈｎｚｏｅａ５０２ｈｎ；ｅｏｎｏｎｆｏｎｅｉ２ｏｅｅｏｆｒｔｎＳｉｃｎｎｉｅｒｇａｚｏｎｖｒｔ，ＬｎｈｕＧｎｕ７００，Ｃｉａ．ＣｌｇＩｏｍａｉｃｎｅａｄＥｇｎｅｎ，ＬｎｈｕＵｉｓｙａｚｏａｓ３００ｈｎ）ｌｆｎｏｅｉｅｉ
ｉｔｒｃｉｅｓｑｕｎｃ，ａａｅｔｄｓｇｏｈｏｅａｌｌｓｉｉａｉｎｒｃｓ．Ｆｉａｌ，ｔｅｅｐｅｍｅａｒｓｈｓｒｖｔｎｅａｔｖｅｅｅｎｄｇｖｈｅｅｉｎｆｔｅｖｒｌａｓｆｃｔｏｐｏｅｓｃｎｌｙｈｘｒｎｔｌｅｕｐｏｅｈｅｉａｖｍｅｔｏｅｒｂｌｍｓｃｎｂｅｒｓｌｅｆｅｔｖｌｂｏｅ— ｎｉｎｄｐｏｅａｅｏｖｄｅｆｃｉｅｙ．
ｓｕｉｄｔｅａｔｍａｉｃａｓｃｔｎｉｓｅｆｍａｗｒｅｕｎｅｏｙａｃｔａｅ．Ｔｈｕｏｔｌｓｉｃｔｎｍｅｈｄｂｓｄｔｄｅｈｕｏｔｌｓｉａｉｓｕｓｏｌａｅｓｑｅｃｆｄｎｍｉｒｃｓｃｉｆｏｅａｔｍａｉｃａｓａｉｔｏａｅｃｉｆｏ
ｅａｅｄｔｃｉｎｖｄｅｅｔ．Ｔｉｐｐｒｓｄｅｈｈｅｂｖ — ｎｉｎｄｐｏｌｍｓｔｓｄｔｅｂａｃｉｇｓｑｅｃｓｏｈｓａｅｔｉｄｔｅｔｒｅａｏｅｍｅｔｅｒｂｅ．Ｉｕｅｈｒｎｈｎｅｕｎｅ，Ｍａｋｖｃａｎｓａｅｕｏｒｏｈｉｔｔ
ｔｎｉｏｒａｉｔｍｔｘａｄｉｔａｔｅｏｊｃｓｒｓｅｔｅｏｉｐｏｅｔｅａｔｍｔｌｓｃｔｎｏａａｅｂｓｄｏｒｓｉｎｐｏｂｌｙａｒｎｎｅｃｖｂｔｅｐｃｖｌｔｍｒｖｈｕｏａｃｃｓｉａｉｆｍｌｒａｅｎａｔｂｉｉｒｉｅｉｙｉａｆｏｉｗ
摘
要：恶意代码的智能化检测对恶意代码的分析有着重要的意义。在针对恶意代码动态交互序列的自动分类
问题上，基于滑动窗口的序列特征进行的自动分类面临着序列混淆、声注入和模拟序列等问题。针对上述３个问噪题．分别使用分支序列、尔可夫链的状态转移概率矩阵和交互对象来进一步地完善基于交互序列的恶意代码自动马分类，并给出了分类总体流程的设计。实验结果表明能够有效解决上述问题。关键词：恶意代码；交互行为；序列混淆；噪声注入；模拟序列
Ｋｅｏｄ：ｍｌａｅｎｅｃｉｅａｉ；ｓｑｅｃｏｆｓｎｏｅｉｅｔｎｉｉｓｑｅｃｙｗｒｓａｒ；ｉｔｒｔｅｂｈｖｒｅｕｎｅｃｎｕｉ；ｎｉｊｃｏ；ｍｍｃｅｕｎｅｗａｖｏｏｓｎｉ
第３Ｏ卷第６期
２１００年６月
计算机应用
ＪｕｎｌｏｏｕｅｐｉａｉｎｏｒａｆＣｍｐｔｒＡｐｌｔｓｃｏ
Ｖｏ．０Ｎｏ．１３６
Ｊｎ００ｕｅ２１
文章编号：０１９８（０００１０ — ０１２１）６—１８０４９— ４
Ａｂｓｒｃ：ＴｈｉｔｌｉｅｔｄｔｔｏｆｍａｗａｅｈａｉｎｆｃｎｔｉｐｒａｅｎｔｅｉｅｄｏａｗａｅａｌｓｓＴｈｉｐｅｔａｔｅｎｅｌｇｎｅｅｃｉｎｏｌｒｓｓｇｉａｍｏｔｎｃｉｈｆｌｆｍｌｒｎａｙｉ．ｉｓｐａｒ
基于交互行为的恶意代码检测研究
孙晓妍祝跃飞黄茜郭宁，，，
（．信息工程大学信息工程学院，１郑州４与工程学院，兰州７００３００）
（ａｓｙ｝＠ｓａｃｍ）ｉｍｘ￣６ｉ．ｏ６ｎ
中图分类号：Ｐ０．Ｔ３２１文献标志码：Ａ
Ｓｔｕｄｙｏａｗａｅｄｔｃｉｎｓｄｏｉｔｒｃｉｅｂｅａｉｒｆｍｌｒｅｅｔｏｂａｅｎｎｅａｔｖｈｖｏ
ＳＮＸａ —ａＨｕ・ｉ，ＨＡＧＱａＵｉｇＵｉｏｙｎ，ＺＵＹｅｆＵＮｉ，Ｇ０Ｎｎｅｎ