一种基于调用依赖关系识别攻击同源的方法及系统

摘要

本发明提出了一种基于调用依赖关系识别攻击同源的方法及系统，所述方法包括：建立调用依赖关系特征库；分析未知攻击组织的恶意代码；提取未知攻击组织的恶意代码的调用依赖关系；将提取的调用依赖关系与调用依赖关系特征库进行关联分析；获取关联分析结果，并进行解析，获取与未知攻击组织的恶意代码具有依赖调用关系的已知攻击组织的恶意代码，则所述未知攻击组织的恶意代码与已知攻击组织的恶意代码同源。通过本发明的方法，能够通过恶意代码之间的调用关系进行同源分析，对于无网络行为的恶意代码同样具有识别能力。