基于惡意代碼分析的計(jì)算機(jī)取證研究與設(shè)計(jì).pdf

1、隨著科學(xué)技術(shù)的發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用與普及，人們在學(xué)習(xí)、工作和生活中得益于科技發(fā)展和信息網(wǎng)絡(luò)的應(yīng)用所帶來的巨大便利的同時(shí)，也面臨著前所未有的網(wǎng)絡(luò)安全威脅。近年來，基于互聯(lián)網(wǎng)的犯罪一直呈上升趨勢，利用計(jì)算機(jī)或以計(jì)算機(jī)為目標(biāo)的犯罪事件越來越多，給整個社會和國家?guī)砹司薮蟮陌踩{，計(jì)算機(jī)犯罪已成為各國司法部門函待解決的一大難題。如何能夠打擊和遏制這種犯罪并解決計(jì)算機(jī)安全面臨的問題成為當(dāng)前研究熱點(diǎn)，計(jì)算機(jī)取證技術(shù)的研究應(yīng)運(yùn)而生。
　　計(jì)

2、算機(jī)取證是在計(jì)算機(jī)犯罪案件中對案件進(jìn)行調(diào)查取證和分析的技術(shù)，是打擊計(jì)算機(jī)犯罪，維護(hù)計(jì)算機(jī)系統(tǒng)安全的重要手段。但是目前的計(jì)算機(jī)取證研究只是對證據(jù)的簡單查找，需要大量人工參與，并且無法找出證據(jù)之間的潛在的關(guān)聯(lián)。
　　本文結(jié)合數(shù)據(jù)挖掘技術(shù)在大量數(shù)據(jù)處理方面的優(yōu)勢，針對惡意代碼電子證據(jù)的特點(diǎn)，對FP-Growth算法進(jìn)行了改造，提出基于FP-Growth的加權(quán)頻繁模式挖掘算法。首先靜態(tài)分析惡意代碼樣本的導(dǎo)入表，并對其API調(diào)用序列進(jìn)行統(tǒng)計(jì)