通信学报

• • 上一篇    下一篇

蠕虫正则表达式特征自动提取技术研究

唐 勇,诸葛建伟,陈曙晖,卢锡城   

  • 出版日期:2013-03-25 发布日期:2013-03-15

  • Online:2013-03-25 Published:2013-03-15

摘要: 提出一种实用的蠕虫正则表达式特征自动提取方法,该方法由蠕虫传播网络流样本获取、特征树生成、高假阳性特征剔除、特征融合这4步组成。该方法的优点是可输出具有强描述能力的包含“.*”、“.{k}”、“|”、“(c){k}”等元字符的正则表达式特征。基于蜜罐系统Honeybow实现了该方法,并针对互联网上数种真实蠕虫进行了实验。实验结果表明,该方法可以准确地提取真实蠕虫的正则表达式特征,可以在蜜罐、蠕虫及恶意代码分析等系统中应用。

No Suggested Reading articles found!