识别恶意软件中的加密函数

摘要：

针对恶意软件通过加密函数规避安全检测和流量分析这一问题,提出了一种识别恶意软件中加密函数的方法.通过识别恶意软件动态执行路径中的循环、循环的输入和输出参数,构建恶意软件的动态循环数据流图,通过循环数据流图提取循环的输入和输出参数集合,设计已知加密函数的参考实现对循环输入集合中的元素进行运算,判断输出是否能够匹配输出集合中的元素从而识别恶意软件中的加密函数.实验证明此分析方法能够分析严重混淆的恶意软件英传输载荷所采用的加密函数.

关键词：加密函数识别、循环的输入和输出参数、循环数据流图、循环输入输出集合、动态二进制插桩

所属期刊栏目：33

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家863计划项目2008AA01Z420

在线出版日期：2013-12-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：3239-3243