基于沙箱技术的恶意代码行为检测方法

摘要：

通过分析不同恶意代码的行为,讨论沙箱的分类模型和实现机制,提出了一种基于虚拟化沙箱技术恶意代码行为检测方法.该方法采用对x86汇编指令、Windows系统特性、内存布局等进行全面模拟方式,通过模拟疑似为可执行代码的输入的数据流,在模拟执行过程中有尝试调用敏感系统函数行为而实现恶意代码行为检测.测试结果表明,所提方法能够有效地检测恶意代码行为,为电子数据取证提供支持.

关键词：沙箱技术、恶意代码、行为检测、取证分析

所属期刊栏目：23

分类号：TP393.4(计算技术、计算机技术)

在线出版日期：2019-02-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：101-110