基于最小距离的变形恶意代码分类检测技术.pdfVIP

第 24 卷 第 23 期 电子设计工程 2016 年 12 月 Vol.24 No.23 Electronic Design Engineering Dec. 2016 基于最小距离的变形恶意代码分类检测技术 杨 梦 ，张建辉 ，刘龙龙 （国家数字交换系统工程技术研究中心 河南 郑州 450002 ） 摘要 ： 当前阶段 ，随着变形技术的产生和发展 ，恶意代码的攻击方式正变得更加复杂和隐蔽 。 为了准确检测和分析变 形恶意代码 ，本文提出了一种基于最小距离的分类检测技术 。 通过提取恶意代码执行行为 ，进行操作语义描述 。 进而 量化分析行为特征 ，计算不同特征属性间的最小相似距离 ，完成恶意代码的分类检测 。 实验结果表明 ，最小距离分类 算法能够快速准确分类恶意代码 ，平均检出率保持在 80% 以上 ，具有良 好的检测效果和进一步研究的价值 。 关键词 ： 恶意代码 ； 变形技术 ； 最小距离 ； 分类检测 中图分类号 ： 文献标识码 ： 文章编号 （ ） TN918 A ：1674 6236 2016 23 0105 03 Classification method of metamorphism malware based on minimum distance ， ， YANG Meng ZHANG Jian hui LIU Long long （National Digital Switching System Engineering Technology Research Center ， Zhengzhou 450002 ， China ） act: Nowadays ， the emergency and development of metamorphism technology ， ares attack is becoming more Abstr with malw complicated and concealed. In order to detect and analysis metamorphism malware accurately ， this article proposed a classification detection method based on minimum distance. Through extract the malicious behaviors ， description them with semantics. And analysis the behavior characteristics ， compute similarity between them based on minimum distance ， finally ， detect and classify metamorphism malware. Experiment result shows that the minimum distance algorithm is effective in detection and classify malware ， average relevance ratio is above 80 percentages.this m