基于行为关联分析的异常文件管理活动识别系统

摘要：

提出一种基于文件和网络行为关联分析的异常文件管理活动识别方法，并实现原型系统 F-Sensor。根据异常文件管理活动的时序特征，生成由 API 函数组成的行为序列；依据异常文件管理活动的实现特点，关联分析文件和网络行为以识别疑似异常的行为；结合白名单机制和异常文件管理行为间的依存关系，识别真正的异常文件管理活动。实验结果表明，F-Sensor 能较好地识别异常文件管理行为，误报率较低，利用其识别结果可检测恶意软件，有助于分析攻击者的控制意图。

关键词：异常识别、恶意软件、文件管理、系统调用、行为监控

分类号：TP309.5(计算技术、计算机技术)

资助基金：国家自然科学基金项目61202387、61373168、61202385；中国博士后科学基金项目2012M510641；高等学校博士学科点专项科研基金项目20120141110002；武汉市青年科技晨光计划基金项目201271031367

在线出版日期：2016-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：3161-3167,3182