一款疑似Stuxnet的恶意代码的动态分析

摘要：

Stuxnet又名“震网”,是针对微软系统以及西门子工业系统的最新恶意代码,目前已席卷全球工业界,感染多个国家及地区的工业系统和个人用户.与以往恶意代码不同,其代码非常复杂但是相关的分析实验报道较少.本文通过动态分析实验,给出了一款最新发现的恶意代码的基本行为.分析发现该样本与著名的Stuxnet的功能特征十分相似.

关键词：恶意代码、动态分析、网震

所属期刊栏目：33

分类号：TP31(计算技术、计算机技术)

资助基金：国家863项目2009AA01Z435,2009AA01Z403;信息保障技术重点实验室开放基金

在线出版日期：2014-10-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：119-122