基于惡意代碼分析的計(jì)算機(jī)取證研究與設(shè)計(jì).pdf

1、隨著科學(xué)技術(shù)的發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用與普及，人們?cè)趯W(xué)習(xí)、工作和生活中得益于科技發(fā)展和信息網(wǎng)絡(luò)的應(yīng)用所帶來(lái)的巨大便利的同時(shí)，也面臨著前所未有的網(wǎng)絡(luò)安全威脅。近年來(lái)，基于互聯(lián)網(wǎng)的犯罪一直呈上升趨勢(shì)，利用計(jì)算機(jī)或以計(jì)算機(jī)為目標(biāo)的犯罪事件越來(lái)越多，給整個(gè)社會(huì)和國(guó)家?guī)?lái)了巨大的安全威脅，計(jì)算機(jī)犯罪已成為各國(guó)司法部門(mén)函待解決的一大難題。如何能夠打擊和遏制這種犯罪并解決計(jì)算機(jī)安全面臨的問(wèn)題成為當(dāng)前研究熱點(diǎn)，計(jì)算機(jī)取證技術(shù)的研究應(yīng)運(yùn)而生。
　　計(jì)

2、算機(jī)取證是在計(jì)算機(jī)犯罪案件中對(duì)案件進(jìn)行調(diào)查取證和分析的技術(shù)，是打擊計(jì)算機(jī)犯罪，維護(hù)計(jì)算機(jī)系統(tǒng)安全的重要手段。但是目前的計(jì)算機(jī)取證研究只是對(duì)證據(jù)的簡(jiǎn)單查找，需要大量人工參與，并且無(wú)法找出證據(jù)之間的潛在的關(guān)聯(lián)。
　　本文結(jié)合數(shù)據(jù)挖掘技術(shù)在大量數(shù)據(jù)處理方面的優(yōu)勢(shì)，針對(duì)惡意代碼電子證據(jù)的特點(diǎn)，對(duì)FP-Growth算法進(jìn)行了改造，提出基于FP-Growth的加權(quán)頻繁模式挖掘算法。首先靜態(tài)分析惡意代碼樣本的導(dǎo)入表，并對(duì)其API調(diào)用序列進(jìn)行統(tǒng)計(jì)