oad攻击检测方法.PDF

（ ） 第 卷 第 期 华中科技大学学报 自然科学版 ４４ ３ Ｖｏｌ．４４Ｎｏ．３ 　 年 月 （ ） ２０１６ ３ Ｊ．Ｈｕａｚｈｏｎ Ｕｎｉｖ．ｏｆＳｃｉ．＆ Ｔｅｃｈ． ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ Ｍａｒ． ２０１６ 　 　 ｇ 　 　 　 　 　 　 ： ／ ＤＯＩ １０．１３２４５ ．ｈｕｓｔ．１６０３０２ ｊ 面向 攻击的检测方法 ｄｒｉｖｅｂ ｄｏｗｎｌｏａｄ － － ｙ ， １２ １ １ 马洪亮 王 伟 韩 臻 　 　 　 　 （ ， ； １北京交通大学计算机与信息技术学院 北京１０００４４ ， ） ２石河子大学信息科学与技术学院 新疆石河子 ８３２０００ ， 摘要 针对隐藏在混淆 代码中的 攻击很难被检测的问题 深入分析了混淆 ＪａｖａＳｃｒｉｔ ｄｒｉｖｅｂ ｄｏｗｎｌｏａｄ 　 － － ｐ ｙ ， 代码以及 攻击的静态和动态行为特征 设计并实现了只需正常行为数据进行训 ＪａｖａＳｃｒｉｔ ｄｒｉｖｅｂ ｄｏｗｎｌｏａｄ － － ｐ ｙ 、 ， ， 练 静态分析与动态分析相结合的异常检测原型系统 首先 静态分析以代码混淆度为特征 利用主成分分析 ． （ ）、 （ ） （ ） ， 最近邻 和 支持向量机 三种算法检测出混淆 代码 其次 动态分析 ＰＣＡ Ｋ ＮＮ ｏｎｅｃｌａｓｓ ＳＶＭ ＪａｖａＳｃｒｉｔ ． － － ｐ ， 从 代码中获取的变量初值和变量终值 以变量初值和变量终值