HoneyBow：一个基于高交互式蜜罐技术的恶意代码自动捕获器.pdfVIP

第28卷第12期 通 信 学 报 、，01．28 No．12 2007年I2月 Journal on Commuhieations Dccembcr 2007 HoneyBow：一个基于高交互式蜜罐技术的恶意代码自动捕获器 诸葛建伟 ，韩心慧 ，周勇林 ，宋程昱 ，郭晋鹏 ，邹维 (1．北京大学 计算机科学技术研究所，北京 1008711 2．国家计算机网络应急技术处理协调中心，北京 100029) 摘 要：恶意代码已成为互联网最为严重的安全威胁之一，自动化捕获恶意代码样本是及时有效地应对恶意代码 传播的必要前提，提出了一个基于高交互式蜜罐技术的恶意代码自动捕获器HoneyBow。相比较于基于低交互式 蜜罐技术的Nepenthes恶意代码捕获器，HoneyBow具有恶意代码捕获类型更为全面、能够捕获未知恶意代码的 优势，互联网上的实际恶意代码捕获记录对比和Mocbot蠕虫的应急响应处理实例对其进行了充分验证。 关键词：恶意代码：恶意代码捕获；蜜罐：蜜网 中图分类号：TP309．5 文献标识码：A 文章编号：1000。436X(2007)12—0008。06 HoneyBow：an automated malware collection tool based 0n the high．．interaction honeypot principle —— 一 一 一 一 ZHUGE Jian—wei ，HAN Xin—hui ，ZHOU Yong—lin ，SONG Cheng．yu ，GUO Jin—peng ，ZOU Wei (1．Institute ofComputerScience andTechnology，PekingUniversity，Beijing 100871，China； 2．National Computer Network Emergency Response Technical Team／Coordination Center of China，Beijing 100029，China) Abstract：Malware has become one ofthe severest threats to the public Internet．T0 deal with the malware breakout ef- fectively as early as possible，all automated malware collection solution must be implemented as a precondition．An automated malware collection tool was presented based on the high—interaction honeypot principle called HoneyBow． Comparing with the Nepenthes platform based on the low—interaction honeypot principle，HoneyBow has its advantages on wilderrange ofcaptured malware samples and the capability ofcollecting unknown malware sam ples，which are vali— dated by the experiment results from wild malware collection a