【摘 要】
：
文章提出了一种基于网络数据包捕获分析的DGA算法破解方法,首先捕获僵尸程序发出的DNS域名解析请求报文,通过分析恶意域名的结构特征对DGA算法形成一个初步的认识,再利用静态
【基金项目】
：
辽宁省自然科学基金[2015020091];辽宁省教育科学“十二五”规划课题[JG14db440];公安理论及软科学研究计划课题[2016LLYJXJXY013];公安部技术研究计划课题[2016JSYJB06]
论文部分内容阅读
文章提出了一种基于网络数据包捕获分析的DGA算法破解方法,首先捕获僵尸程序发出的DNS域名解析请求报文,通过分析恶意域名的结构特征对DGA算法形成一个初步的认识,再利用静态分析工具在恶意程序中搜索顶级域名字符串,定位DGA核心算法汇编代码,之后将汇编程序转化为高级语言程序,运行程序、计算得到未来所有可用域名信息。经过测试,发现应用这种方法可以快速、准确定位"僵木蠕"恶意程序中的DGA核心代码,提高取证分析效率。
其他文献
比较完备的教师职业道德规范,应当涉及教师与教育事业的关系、教师与受教育者(学生)的关系、教师与其他教师及教师集体的关系、教师与家长及其他相关人员的关系等四种关系范
从人本位和教育的最终目的出发,教育的过程实质上是不断提高个体生命质量的过程。生命教育应成为教育永恒的主题。生命教育包括生命意识、生存能力和生命价值升华教育3个层次
<正>在经济全球化时代,品牌已经成为全球经济和科技竞争的制高点,是企业乃至国家核心竞争力的重要标志。党中央、国务院高度重视品牌建设工作,习近平总书记提出"三个转变"重
小学《品德与社会》课是一门综合课程。尽管社会综合课在我国尚属一个新的课程研究领域,但在国外已成为基础教育的核心课程之一,形成了一些基本指导原则。《品德与社会》课程
<正>公交场站是公交车的家,是公交网络的重要节点。一如人的穴位,公交场站之于公共交通的意义不言而喻,但国内众多城市公交场站一直捉襟见肘,公交车露宿街头成为常态。作为首
填石路堤指在路基施工中利用石料（包括大卵石）填筑的路堤。从境石路堤的施工，检测以及大粒经填料的工程特性方面对国内外填石路堤的修筑技术进行了回顾和总结。对公路部门填石路
<正>这大概是一个庸俗的开头,分析韩寒的《后会无期》,从郭敬明的《小时代3》讲起。这两部电影的区别,就像这两个80后作家的区别一样,重要的倒不是内容的差异,如是否物质化、
月29日，湖北省统计工作暨经济普查动员、农业普查总结表彰大会在武昌召开。会议的主要任务是，传达贯彻全国统计工作会议精神，总结2007年全省统计工作，部署2008年的工作。同时，对第
<正> 随着国家对西部公路基础设施建设投入的加大,西部地区正在逐渐缩小与东部发达地区的差距。那么,公路基础设施在西部大开发中起着什么样的作用?我国交通制度建设处于一个
商业银行作为金融体系的核心力量, 以服务实体经济为使命, 在经济环境和政策制度持续变化的潮流中,勇于开拓创新,取得了显著成就.为提升竞争力,未来商业银行应立足于自身优势