论文部分内容阅读
代码混淆是恶意代码隐藏自身的主要手段之一．本文提出了一种新的动态检测方法，能够有效检测混淆后的恶意代码．该方法能够利用ISR进行动态调试．在调试过程中通过对路径条件的约束求解，驱动恶意代码执行不同的路径更深入地检测隐藏恶意代码．此外，对于需要读取外部资源的恶意代码，恶意行为往往需要结合外部资源才能检测．本文方法能够准确定位外部资源并结合原始恶意代码进行检测，提高检测的准确性．在原型系统的测试中，与12种杀毒软件的横向测试表明，该方法在对混淆恶意代码检测中能有效地降低漏报率．