基于结构路径的恶意PDF文档检测.pdfVIP

第42卷第2期 计算机科学 V01．42No．2 2015年2月 Science Feb2015 Computer 基于结构路径的恶意PDF文档检测 陈亮1’2陈性元1 孙奕1’2杜学绘1’2 (信息工程大学 郑州450001)1(数学工程与先进计算国家重点实验室 郑州450001)2 摘要恶意PDF文档依然是网络安全中的威胁，甚至造成了许多重大的安全事故。现有检测方法主要分析恶意代 码提取及仿真执行两个方面，检测效率不高，缺乏对PDF文档的针对性。在分析PDF文档结构特性的基础上，定义 文档结构路径，提出了一种基于恶意和正常文档之间潜在的结构差异特性的检测方法。大量实验数据结果表明，本方 法在检测准确率和检测速率方面都有不错的表现。 关键词 恶意软件检测，PDF文档，结构路径，决策树 TP393 A DOI 1002—137)(．2015．2．019 中图法分类号 文献标识码 10．11896／j．issrL Detecti帆ofMalicio吣PDFBased佃st咖cturalPath CHEN CHEN SUNYil’2DUXue-huil’2 Lian91，2 Xing_yuanl (ThePLAInfo丌nation 450001，China)1 EngineeringUniversity，Zhengzhou MathematicalandAdvanced (State of 450001，China)2 KeyI且boratory Engineering Computing，Zhengzhou AbstractMaliciousPDFdocumentisstillanetwork threat，andevencausesanumberof security significantsecurity methods maliciouscodeextractionandsimulationexecutiorLThedetectioneffi— incidents．The e)【isting mainlyanalyse is thestructuraI ofP[)Fdocuments structurewas not thebasisof structure，a ciency high．On analyzing properties path definedandadetectionmethodbasedonthestructureofthepotentialdifferencebetweenthecharacteristicsofmalicious numberof dataresultsshowthatthemethodhas and documentswas a benign proposed．Alarge experimental