基于覆盖率分析的僵尸网络控制命令发掘方法

王志; 蔡亚运; 刘露; 贾春福

doi:10.3969/j.issn.1000-436x.2014.01.018

您当前的位置：

首页 >

文章列表页 >

基于覆盖率分析的僵尸网络控制命令发掘方法

学术通信 | 更新时间：2024-06-05

- 基于覆盖率分析的僵尸网络控制命令发掘方法
- Using coverage analysis to extract Botnet command-and-control protocol
- “在网络安全领域，专家提出了一种僵尸网络控制命令发掘方法，通过分析执行轨迹对代码块的覆盖率特征实现对僵尸网络控制命令空间的发掘，验证发现的僵尸网络命令空间的全面性。该方法能够快速准确地发掘出僵尸网络的控制命令集合，时间和空间开销小，且该命令集合所对应的执行轨迹可以覆盖僵尸程序95%以上的代码空间。”
- 通信学报 2014年35卷第1期页码：156-166
- 作者机构：
  
  南开大学计算机与控制工程学院，天津 300071
- 作者简介：
  
  [ "王志（1981-），男，山西长治人，博士，南开大学讲师，主要研究方向为恶意代码的分析与防治、二进制代码混淆。" ]
  [ "蔡亚运（1989-），男，河南周口人，南开大学硕士生，主要研究方向为恶意代码的分析与防治。" ]
  [ "刘露（1988-），男，河南焦作人，南开大学硕士生，主要研究方向为恶意代码的分析与防治。" ]
  [ "贾春福（1967-），男，河北文安人，博士，南开大学教授、博士生导师，主要研究方向为信息安全与可信计算、恶意代码发现与分析。" ]
- 基金信息：
  
  国家自然科学基金资助项目(61300242);国家自然科学基金资助项目(61272423);国家自然科学基金资助项目(60973141);中央高校基本科研业务费专项基金资助项目(65121012);南开大学—腾讯联合基金资助项目(2011-11)
- DOI：10.3969/j.issn.1000-436x.2014.01.018
  中图分类号： TP393.08
- 网络出版日期：2014-01，
  
  纸质出版日期：2014-01-25
- 稿件说明：
移动端阅览
王志, 蔡亚运, 刘露, 等. 基于覆盖率分析的僵尸网络控制命令发掘方法[J]. 通信学报, 2014,35(1):156-166.

Zhi WANG, Ya-yun CAI, Lu LIU, et al. Using coverage analysis to extract Botnet command-and-control protocol[J]. Journal on communications, 2014, 35(1): 156-166.
王志, 蔡亚运, 刘露, 等. 基于覆盖率分析的僵尸网络控制命令发掘方法[J]. 通信学报, 2014,35(1):156-166. DOI： 10.3969/j.issn.1000-436x.2014.01.018.

Zhi WANG, Ya-yun CAI, Lu LIU, et al. Using coverage analysis to extract Botnet command-and-control protocol[J]. Journal on communications, 2014, 35(1): 156-166. DOI： 10.3969/j.issn.1000-436x.2014.01.018.

浏览量

483

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于生成对抗网络的僵尸网络检测

BotCatcher：基于深度学习的僵尸网络检测系统

强抗毁性社交僵尸网络的构建及其防御

基于Webshell的僵尸网络研究

主动网络流水印技术研究进展

基于覆盖率分析的僵尸网络控制命令发掘方法

Using coverage analysis to extract Botnet command-and-control protocol

DOI：10.3969/j.issn.1000-436x.2014.01.018