随着互联网技术的飞速发展,互联网服务越来越丰富,人们的工作和生活与互联网之间的联系越来越密切。互联网在给人们的生活带来极大便利的同时,也出现了许多安全相关的问题。在当前互联网环境下,恶意软件数量日益增多,且其中大部分为已知恶意病毒的变体或衍生物,或从属于某一恶意程序家族,极大地影响着整个互联网的安全。如何有效地检测恶意软件变体和恶意病毒家族一直是信息安全领域研究的热点。为解决这一问题,本文提出使用二进制代码同源性比对技术来实现恶意程序变体和恶意程序家族的检测。本论文通过对已有二进制代码同源性比对技术的分析和研究,设计并实现了二进制代码同源性比对系统。该系统使用了二进制代码同源性比对的多种技术,利用IDA反汇编软件对二进制程序进行反汇编,然后从程序的汇编代码中提取程序的各项特征并比较,最后计算程序之间的相似度,并根据该相似度判断程序之间的关系。系统结合了基于文件、序列、函数结构和基本块结构等多种同源性比对技术,覆盖了二进制程序的文件层次、代码层次和结构层次,从多个角度对目标软件进行分析和比对。该系统以恶意软件或恶意病毒家族作为比较样本,用来与未知软件进行相似性比较,计算未知样本与病毒样本之间的相似度,并根据相似度判断它们之间的关系,可以有效的检测出未知样本是否为恶意软件变体或属于某一已知恶意病毒家族。