基于ELF文件特征的静态检测规则提取方法及检测方法

摘要

本发明公布了基于ELF文件特征的静态检测规则提取方法及静态检测方法，通过对样本库中的ELF文件进行解析，分别提取得到ELF文件中头表的静态化结构属性内容、程序头表的静态化结构属性内容、节头表的静态化结构属性内容；再自动化提取特征字典列表中所包含的检测规则。本发明系统包括：ELF文件解析子系统和静态检测规则库生成子系统。本发明能够基于包含有正常和恶意的ELF文件样本库，自动提取Linux平台下ELF文件中存在的静态检测规则，进一步针对Linux平台下包含恶意ELF文件的软件基于静态检测规则进行检测，解决人工提取检测规则效率过低的问题，可应用于针对Linux平台下ELF文件的静态检测规则库构建及文件检测。