基于行為分析的惡意代碼檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展和社會生活信息化的深入,人們越來越依賴于互聯(lián)網(wǎng)帶來的方便和快捷。與此同時,惡意代碼也在與時俱進不斷發(fā)展和壯大。在利益的驅(qū)動下出現(xiàn)了黑色產(chǎn)業(yè)鏈,黑色產(chǎn)業(yè)鏈的出現(xiàn)極大地加快了惡意代碼的生產(chǎn)速度和傳播速度。為了避免遭受惡意代碼的侵害,對惡意代碼的檢測也就變得十分有意義。
　　目前惡意代碼的行為分析技術(shù)中還存在很多的不足之處,本文主要針對其中的兩點作為本文重點研究對象。其一:動態(tài)分析中的多路徑執(zhí)行方法在實際應(yīng)用中存在路

2、徑覆蓋率低的問題,進而出現(xiàn)對惡意代碼的漏報;其二:以往在基于系統(tǒng)調(diào)用的特征表示與提取過程中,只把單個的系統(tǒng)調(diào)用作為一個特征,這種特征表示方法忽略了相鄰系統(tǒng)調(diào)用之間的順序關(guān)系,而相鄰系統(tǒng)調(diào)用間的順序信息對于行為的判定有積極的作用。
　　針對上述的不足,本文試圖解決以上的兩個問題,本文的主要工作如下:
　　(1)提出基于高語句覆蓋率的多路徑執(zhí)行方法,用于提高路徑覆蓋率。
　　(2)提出系統(tǒng)調(diào)用部分有序的特征表示和提取方法,