|
|||||
|
|
| 针对指令乱序变形技术的归一化研究 | |
| 作者姓名： | 金然魏强 王清贤 |
| 作者单位： | 信息工程大学信息工程学院,郑州,450002;信息工程大学信息工程学院,郑州,450002;信息工程大学信息工程学院,郑州,450002 |
| 摘 要： | 新出现的恶意代码大部分是在原有恶意代码基础上修改转换而来.许多变形恶意代码更能自动完成该过程,由于其特征码不固定,给传统的基于特征码检测手段带来了极大挑战.采用归一化方法,并结合使用传统检测技术是一种应对思路.本文针对指令乱序这种常用变形技术提出了相应的归一化方案.该方案先通过控制依赖分析将待测代码划分为若干基本控制块,然后依据数据依赖图调整各基本控制块中的指令顺序,使得不同变种经处理后趋向于一致的规范形式.该方案对指令乱序的两种实现手段,即跳转法和非跳转法,同时有效.最后通过模拟测试对该方案的有效性进行了验证. |
| 关 键 词： | 变形恶意代码 归一化 恶意代码检测 |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |