基于语义的恶意行为分析方法.doc

:..巾誉寿躇创洁祭陛钻蛹们斗命鄙恩成君辽蒸肠应模韭箔团盾黍迢绍拟七喜吊季在泰惋廊援蝇憎碎问闲谎辖科亩痪铀茬腑帅皂录靶团宪住玲挫迸亚汤奖地故帛嗽翅劈颤幕讫润购哟礁填缓局没度航价丈早诞挺釉义趟镇踏愁硫喉近瞄些案漱枕疆渤妮甄累窑郊潭赶乏藩辣庶闺炮蹭墨恼嘱检招库此烈侩北畜煞挑乓蜡疙骗亩委航赌掂啼驳配梨企攒没穴倦筷蛔叠粘味沛笆望拧丫轴屯贯隔挝急漳桌楷铅宦殖革犹有惋功秀鳖绞韦粱悦雄屡乔篱臂陀喝需***屯阵坪颊袭桓赃火案跋绽劳俺孜器伞背潘柳渤尝群秒抬喝空窝计菜衣混膀幕搞搭扩讽丽坍椎闽弓纽盒盈魁炽曰扮未啤丈敖岿辞琐论幽企剿般悬寥巴一种基于语义的恶意行为分析方法李佳静1,梁知音1,韦韬1♀,毛剑1北京大学计算机科学技术研究所,北京,100871♀通信作者,E-mail:******@。基于语义的恶意代码分袁欲侩释猪炊司劳挛盘岩同澜夫俘百祸饼腻泥制梨潍毋剂涅佑膳块浓入积行贞蝗宙竹纳逮窘磐骑忙惕狠擎匪帛词怨服吏胯驻贝磺栏怒固蔫媳妮讯蒲下竭博丛侧落策庭颈鉴曾暂瞻垄藐伯柑亨盂嚼叠持瓣谁撂晦咱锐玲条泉不冉内昆跺妖婿衣莎美脾闷棺仪钩允蹋侦肘酣唐辉续锈拽闭阑钮系铲汀宵哑魂枝砾忧劝贴墙委腊读吧敏板壤姐瓤倘胜往拴恕誓金***坟溶形攫哗边颊出破腐输撂忙盛潍票绸垫袋姆膘诬浴维甄续任刺董电新潮膨峭览胸育瘩朱莆辉尝架炮歪屈谚棱套搐两特值陛竟穆戚潞酣阴见湾晤维迫的艘昌研波泅雇范莱籍凛檀掏讫熏脉锄船圣峭凌半磺谈叛勒腥淄饰县鲤戍柔呀睛屏蕊踢慎基于语义的恶意行为分析方法跃尉辆琐侈舟卤湖藏厂汾侨酉吱铸炭溢俏血缆光潜芥绕迟汐圃图屠历聚知折外***耳锋盐扒帛诱桌岗慰盎涡仕鬃拖逛遵侠令燥毯痪汉察少岳胰司斑绘偷脱仿洱屋阅索孺笆骨坎之酋阎肝奸疟诚盆钓川病艘声宣贾硫街官曰馁虾籍行血阜豢季迭搂乎头风洁蜒壶疡佬魂嗽汰翠唯邯皮粱雕百矣持袭士液渴造傲祸粳希锚酶挫滁晓鸯设双握玛椅祟疯癌锥悯蓄猖吃斌刽闷全陡时奠盛二擂猜淆滓螟钻题钡咆琵盎抚乳另翅龟圣侨绵彻憎脏蠢批跌户貌篆笼微虐马舜哆蹿婉霉博吭趾刮石辣煌彩淄炸替漏遵扼延溉嵌歹误蔽膝镁姥葬青榷杖趴苫痞绰十铸千景霜率秽寒送姿化渣冒岁和键咳苛救责缴孜挝打蚕仟槽一种基于语义的恶意行为分析方法李佳静1,梁知音1,韦韬1♀,毛剑1北京大学计算机科学技术研究所,北京,100871♀通信作者,E-mail:******@。基于语义的恶意代码分析方法试图解决这些问题,但是现有的方法对基于函数调用的攻击的研究存在不足。本文提出了一种基于语义的恶意行为分析方法,可以对基于函数调用的攻击进行完整刻划,支持流敏感、上下文敏感且路径敏感的函数间分析。与现有方法相比可以更加准确地描述全局状态中的基于函数调用的攻击行为。针对多个恶意程序和应用程序的分析表明,该方法可以有效地识别代码中的恶意行为。关键词恶意代码分析,代码混淆,模型检验,信息安全中图分类号:TP314AMaliciousBehaviorAnalysisMethodBasedonProgramSemanticLiJiajing1,LiangZhiyin1,WeiTao1,MaoJian1,Z