基于特征闻值的恶意代码快速分析方法-计算机科学.PDF

Vo1. 43 No. 11A 第 43 卷第11A 期 计算机科学 2016 年 11 月 Computer Science Nov 2016 基于特征闻值的恶意代码快速分析方法 齐法制1 ， 2 孙智慧1 (中国科学院高能物理研究所 北京 100049)1 (中国科学院大学 北京 100049)2 摘 要 当前恶意代码具有种类多、危害大、复杂程度高、需要的应急响应速度快等特点，针对现有恶意代码分析方法 难以适应现场快速分析处置与应用实践的需求的问题，研究了基于特征阅值的恶意代码分析方法，构建了恶意代码快 速分析处置的具体环节，包括环境分析、文件细化、静态分析、动态分析，并通过构建的阅值判断来定位代码的功能和 家族属性，并给出清除恶意代码的具体方法。实际应用结果证明，此方法对恶意代码安全特性相关的意图、功能、结 构、行为等因素予以综合，实现在现场处置层面上对恶意代码安全性的分析研究，为当前网络安全恶意代码的现场快 速响应和处置提供了重要支撑。 关键词 信息安全，恶意代码，现场处置，阅值分析，快速处置 中图法分类号 TP391 文献标识码 A Rapid Analysis Method of Malicious Code ßased on Feature Threshold 12 1 QI Fa-zhi . SUN Zhi-hui CInstitute of High Energy Physics ,Chinese Academy of Sciences ,Beijing 100049 ,China)1 (University of Chinese Academy of Sciences ,Beijing 100049 ,China)2 Abstract Nowadays ,malicious code has many characteristics , such as multiple types , harm , high complex and needing fast response to handle it. Because the existing method for the analysis of malicious code is difficult to adapt to rapidly analyzing and disposing at the scene and the needs of application practice , this paper proposed the analysis method of malicious code based on feature threshold and constructed the details of the rapid analysis and disposal of malicious code. It contains the environmental analysis ,file refinement , static analysis and dynamic analysis. By constructing the threshold determination ,locating the function and family properties of code ,we provi