恶意程序相似性分析技术研究进展

• 作 者: 孙贺 安庆杰 颜慧颖 吴礼发
• 机 构: 解放军理工大学指挥信息系统学院研究生2队,火箭军装备研究院第4研究所,解放军理工大学指挥信息系统学院,
• 出 处: 军事通信技术
• 发表日期: 2017年01期
• 关键词: 恶意程序 相似性分析 研究进展 相似性度量 控制流图 系统调用序列 网络安全 哈希值 信息安全 查杀

当前,恶意程序已成为威胁用户网络安全的最大隐患。恶意程序分析和检测技术一直是信息安全领域研究的重点和难点。其中,相似性分析作为恶意程序分析和检测技术的基础性工作,广泛应用于恶意程序分类、检测等领域,具有极大的研究价值。论文系统地分析了恶意程序相似性分析技术的研究进展,将恶意程序特征归为三类,详细阐述每类特征的相似性分析方法,并总结各类特征通用的相似性度量方法。

Currently, malicious programs have become the biggest threat to users’ network security. Malware analysis and detection technology has always been the focus and difficulty in the field of information security. Among them, similarity analysis, as the basic work of malicious program analysis and detection technology, is widely used in the field of malware classification and detection, which has great research value. The paper systematically analyzes the research progress of similarity analysis of malicious programs. The malicious programs are classified into three categories, and the similarity analysis methods of each type of features are elaborated in detail. And the common similarity measures of various features are summarized.