基于API依赖关系的代码相似度分析

摘要：

针对传统系统调用依赖图(SCDG)不能很好地消除API噪声、API重排等API特征混淆的问题,提出一种基于API依赖关系的恶意代码相似度分析方法.采用由API控制依赖关系和4类数据依赖关系组成的SCDG程序行为描述方式,通过数据依赖关系分析和控制依赖关系归一化,消除SCDG中的API噪声和API重排.实验结果表明,与API序列相似度分析方式相比,该方法能提高恶意代码相似度分析的准确性.

关键词：恶意代码、相似度分析、数据依赖、控制依赖、系统调用依赖图、Jaccard系数

所属期刊栏目：39

分类号：TP311(计算技术、计算机技术)

资助基金：国家”863”计划基金资助重点项目2009AA012201;河南省重大科技攻关计划基金资助项目092101210501

在线出版日期：2013-03-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：80-84