论文部分内容阅读
在恶意代码行为分析中,分析API调用序列是理解恶意代码样本行为的最佳途径.然而,传统的行为分析方法主要依靠人工方式对API序列进行分析,这种方法针对代码或行为的先后次序,易受代码混淆技术干扰.另外,传统的行为分析主要关注API序列,较少考虑到API的依赖关系.针对以上问题,提出了一种恶意代码行为依赖图的挖掘方法,该方法通过动态污点技术追踪被调用的API参数,能够自动挖掘API序列之间的依赖关系,并形成恶意代码API序列行为依赖图.该方法大大提高了恶意代码分析的效率,并为恶意代码的检测提供了有力支持.