基于图编辑距离的恶意代码检测.PDF

（ ） 第 卷 第 期 武汉大学学报 理学版 ５９ ５ Ｖｏｌ．５９ Ｎｏ．５ 　 年 月 （ ） ， ２０１３ １０ Ｊ．ＷｕｈａｎＵｎｉｖ．Ｎａｔ．Ｓｃｉ．Ｅｄ． Ｏｃｔ．２０１３ ４５３ ４５７ 　 　 ～  文章编号： （ ） １６７１８８３６２０１３０５０４５３０５ － － － 基于图编辑距离的恶意代码检测 ， ， ， ， １２ ３ １２ １２ ４ ， ， ， 杨 帆 张焕国 傅建明 沈志东 　 （ ， ； 武汉大学 计算机学院 湖北 武汉 １． ４３００７２ ， ； 空天信息安全与可信计算教育部重点实验室 湖北 武汉 ２． ４３００７２ （ ） ， ； 中国地质大学 武汉 计算机学院 湖北 武汉 ３． ４３００７４ ， ） 武汉大学 国际软件学院 湖北 武汉 ４． ４３００７０ ： ， ， 摘 要 传统的恶意代码检测方法漏报率高且运行效率低 很大程度的依赖于人工检测 为解决该问题 基于 ． 　　 　 ， ， 恶意代码自身的函数调用顺序及程序结构特征 通过静态分析技术将恶意代码抽象为函数调用图 采用图的编辑 ， 距离作为恶意代码间相似度的评估标准 将恶意代码的分类识别转化为在已建立的恶意代码图数据库中搜索最小 ，