基于静态结构的恶意代码同源性分析

来源：计算机工程与应用杂志2017年第14期北京时间：

作者：陈 琪1，蒋国平2，夏玲玲3

单位：1.南京邮电大学 计算机学院，南京 210003；2.南京邮电大学 自动化学院，南京 210003；3.南京邮电大学 通信与信息工程学院，南京 210003

摘要：由于变种和多态技术的出现，恶意代码的数量呈爆发式增长。然而涌现的恶意代码只有小部分是新型的，大部分仍是已知病毒的变种。针对这种情况，为了从海量样本中筛选出已知病毒的变种，从而聚焦新型未知病毒，提出一种改进的判定恶意代码所属家族的方法。从恶意代码的行为特征入手，使用反汇编工具提取样本静态特征，通过单类支持向量机筛选出恶意代码的代表性函数，引入聚类算法的思想，生成病毒家族特征库。通过计算恶意代码与特征库之间的相似度，完成恶意代码的家族判定。设计并实现了系统，实验结果表明改进后的方法能够有效地对各类家族的变种进行分析及判定。

关键词：恶意代码,单类支持向量机,静态分析,聚类