10.3969/j.issn.1671-1122.2017.09.006
基于DGA的恶意程序域名生成算法破解
文章提出了一种基于网络数据包捕获分析的DGA算法破解方法,首先捕获僵尸程序发出的DNS域名解析请求报文,通过分析恶意域名的结构特征对DGA算法形成一个初步的认识,再利用静态分析工具在恶意程序中搜索顶级域名字符串,定位DGA核心算法汇编代码,之后将汇编程序转化为高级语言程序,运行程序、计算得到未来所有可用域名信息.经过测试,发现应用这种方法可以快速、准确定位“僵木蠕”恶意程序中的DGA核心代码,提高取证分析效率.
恶意程序、DGA、破解
TP309.1(计算技术、计算机技术)
辽宁省自然科学基金2015020091;辽宁省教育科学“十二五”规划课题JG14db440;公安理论及软科学研究计划课题2016LLYJXJXY013;公安部技术研究计划课题2016JSYJB06
2017-11-30(万方平台首次上网日期,不代表论文的发表时间)
共4页
26-29