[00057768]基于函数调用图指纹的恶意软件检测方法
技术详细介绍
本发明提供了一种基于函数调用图指纹的恶意软件检测方法，包括：判断已知恶意软件样本是否加壳；进行反汇编处理，得到恶意软件样本的汇编代码；以函数为结点，函数间的调用为边，生成函数调用图；函数调用图作为该样本的指纹，加入图指纹库；判断待检测样本是否加壳；进行反汇编处理，得到待检测样本的汇编代码；基于汇编代码生成待检测样本的函数调用图，该图作为检测样本的指纹；将待检测样本的函数调用图指纹和图指纹库中每一个图都进行同构判断等步骤。本发明使用函数调用图作为软件的指纹，充分利用函数调用图是一种特殊的图的性质来识别大部分恶意软件及其变种，识别时间短、效率高。
