基于特征阈值的恶意代码快速分析方法

摘要：

当前恶意代码具有种类多、危害大、复杂程度高、需要的应急响应速度快等特点,针对现有恶意代码分析方法难以适应现场快速分析处置与应用实践的需求的问题,研究了基于特征阈值的恶意代码分析方法,构建了恶意代码快速分析处置的具体环节,包括环境分析、文件细化、静态分析、动态分析,并通过构建的阈值判断来定位代码的功能和家族属性,并给出清除恶意代码的具体方法.实际应用结果证明,此方法对恶意代码安全特性相关的意图、功能、结构、行为等因素予以综合,实现在现场处置层面上对恶意代码安全性的分析研究,为当前网络安全恶意代码的现场快速响应和处置提供了重要支撑.

关键词：信息安全、恶意代码、现场处置、阈值分析、快速处置

所属期刊栏目：43

分类号：TP391(计算技术、计算机技术)

资助基金：战略性先导科技专项A类XDA100109;国家自然科学基金项目11305196;中科院青年创新促进会29201431231100102

在线出版日期：2016-12-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：342-345,367