论文部分内容阅读
本文分析总结了恶意代码的行为特征，提出了一种分析API序列来检测恶意代码的方法。该方法在传统攻击树模型中添加了时间、参数调用等语义相关信息．提升了攻击树模型对代码行为的描述能力，并对恶意代码中常见的危险API调用序列进行建模。通过虚拟执行的方法获取代码的API调用序列，并将这些序列与扩展模型进行模式匹配，发现代码中的恶意行为，计算其威胁指数，进而检测代码是否具有恶意性。