论文部分内容阅读
利用虚拟机技术对恶意代码进行动态分析的方法成为目前安全领域研究的重点，国内外相关的研究大部分集中于理论方面，而相关的应用较少。提出以基于全系统模拟器QEMU作为监控平台，通过编写远程控制模块，对目标程序进行动态的实时分析，提取出目标程序的API调用序列以及对应的参数信息，并利用污点标记技术对产生的数据进行关联，有效地提取出目标代码的行为特征，给判断未知程序是否为恶意代码提供了依据。实验表明，相比同类工具，自动分析平台具有更好的分析结果。