基于沙箱的木马检测技术研究与实现

《基于沙箱的木马检测技术研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广东工业大学硕±学位论文（工程硕±）基于沙箱的木马检测技术硏究与实现陈燕红二〇—六年五月！学校代号５分类号：１１８４ＵＤＣ：：密级：学号２。。０５０８０广东工业大学硕±学位论文（工程硕古）基于沙箱的木马检测技术研究与实现陈燕红校内导师姓名、职称：欧統毅副教授校外导师姓名、职称：许正强高级学科（专业）或领域名称：计算机技术学生所属学院：计算机学院论文答辩日期：２０１６年五月ＡＤｉｓｓｅｒｔａｔｉｏｎＳｕｂｍｉｔｔｅｄｔｏＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏ

2、ｌｏｇｙｆｏｒｔｈｅＤｅｇｒｅｅｏｆＭａｓｔｅｒ（ＭａｓｔｅｒｏｆＥｎｇｉｎｅｅｒｉｎｇ）ＲｅｓｅａｒｃｈａｎｄＩｉｆｉｆＴｒａｎｍｌｅｍｅｎｔａｔｏｎｏＤｅｔｅｃｔｏｎｏｏｐｊＨｏｒｓｅ巨ａｓｅｄｏｎＳａｎｄｂｏｘＣａｎｄｉｄａｔｅ：ＣｈｅｎＹａｎｈｏｎｇｒｖ．Ｓｕｐｅｉｓｏｒ：ＡｓｓｏｃｉａｔｅＰｒｏｆＯｕＹｕｙｉＭａｙ２０化ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ

3、ＧｕａｎｚｈｏｕＧｕａｎｄｏｎＰ．Ｒ．Ｃｈｉｎａ５１０００６，ｇｇ，ｇ，摘要摘要近年来，随着计算机技术的快速发展，互联网应用得到快速普及，网络用户也在急剧增加，这也使得互联网用户的机器时刻暴露于黑客的控制监控下，成为黑客的攻击目标一，甚至将用户的机器作为攻击其它机器的终端。木马程序作为恶意程序的种，经常被作为黑客窃取互联网用户的账号信息、私人资料或商业秘密等的重要攻击手段。相比其他种类的恶意程序，木马程序具有更大的破坏性和危险性，因此本文针对木马检测技术进行研究。木马检测技术一般分为静态和动态两种检测技术，静态检测技

4、术不需要直接运行程序，不仅不会对系统造成真实的破坏，而且检测速度快，误报率低，但需要庞大的特征库支撑，并且在面对已知木马程序的隐藏和变化时咯显不足，对于未知木马程序亦是无能为力，；而动态检测技术可实时截获木马行为也能依据木马行为检测出新的木马，但是运行程序需要占用较多的系统资源导致效率不高，对于己经发现的木马一程序，会造成事实上的危害。沙箱巧ａｉＫｉｂｏｘ）技术是种通过对程序实施限制隔离的安全保护机制，可用于测试可疑程序，为避免其恶意行为对系统造成危害，把程序生成和修改的资源重定向到沙箱中，程序操作的并不是真实的资源，而是虚拟的资源

5、或者是一个副本，从而实现程序的隔离。因此，本文采用沙箱作为动态检测木马的隔离环一境。，可Ｗ保护真实主机不受破坏且具备与真机运行样的效果本文主要针对Ｗｉｎｄｏｗｓ下的ＰＥ文件，分析了当前木马检测技术的不足并进行了怠结。重点研巧木马行为特征分析技术及扩展攻击树模型在木马检测中的应用。提出了一ＰＥ文件种改进的基于扩展攻击树模型的木马检测方法，通过分析对比静态分析及基于沙箱的行为监控技术的特点，采用静态检测和基于沙箱的动态检测相结合的方法，实现了对木马更高效、完整地的检测。本文的主要创新包括如下：（１）基于行为特征分析技术，将扩展攻

6、击树模型引入到木马检测中，通过扩展节。点属性信息对模型进行扩展，实现了更精确的匹配模型提出了一种改进的基于扩展攻击树模型的木马检测方法（巧，改进了危险指数算法及模型匹配算法。采用基于木马行为特征的检测技术，实验证明改进后的方法降低了木马检测的误报率和漏报率。Ｉ广东工业大学硕去学位论文（３）运用Ｃ＋＋编程技术，设计并实现了用于木马检测的沙箱原型系统。关键字：木马；沙箱技术；扩展攻击树模型：ＡＰＩ，行为监控技术．．．ＩＩＡＢＳＴＲＡＣＴＡＢＳＴＲＡＣＴＩｎｒｅｃｅｎｔｙｅａｕ，ｗｉ化化ｅｒａｐｉｄ

7、ｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒｔ：ｅｃｈｎｏｌｏｇｙ，Ｉｎｔｅｒｎｅｔａｐｐｌｉｃａｔｉｏ打ｓｇｅｔｒａｐｉｄｐｏｐｕｌａｒｉｚａｔｉｏｎ＾Ｉｎｔｅｒｎｅｔｕｓｅｒｓａｌｓｏｉｎ过ｓｈａｒｐ玉打ｃｒｅａｓｅ，ｗｈｉｃｈａｌｓｏｍａｋｅｓＩｎｔｅｒｎｅｔｕｓｅｒｓｍａｃｈｉ打ｅｃｏｎｓｔａｎｔｌｅｘｏｓｅｄ１：０ｈａｃｋｅｒｓｃｏｎｔｒｏｌａｎｄｍｏｎｉｔｏｒｉｎ化ｙｐｇ，＇ｂｅｃｏｍｅａｔａｒｇｅｔｆｏｒｈａｃｋｅｒｓ，ａｎｄｅｖｅｎｔｈｅｕｓｅｒｓｍａｃｈｉｎｅａｓ

8、ａｎｉｎｔｅｒｍｅｄｉａｔｅａｔｔ