综合性恶意代码分析平台设计

摘要

当前解决恶意代码问题的技术手段缺乏实时性和敏锐性,为解决这一问题以及更好地了解恶意代码的行为,论文提出了综合性的恶意代码行为分析平台.该平台克服了传统恶意代码分析方法的滞后性、误报性、单一性等缺点.通过编写DLL注入组件,可根据应用设置API函数监控范围,实现了对多种恶意代码进行高效、准确的分析,且在检测新类型恶意代码和有效控制其传染等方面较传统的恶意代码分析软件上具有一定优势.