基于环境智能匹配的恶意代码完整性分析方法

为提高恶意代码分析的完整性，提出基于环境智能匹配的恶意代码完整性分析方法。分析传统恶意代码完整性分析方法，指出使用传统方法分析的不足之处，分析影响恶意代码执行完整性的环境因素。在此基础上，提出一种实用化的恶意代码完整性分析方法。采用动静态结合的方式，对恶意代码的环境信息进行抽取，抽取信息并通过决策树方法进行进一步分析，得到最终配置信息。对大量样本进行完整性分析测试，测试结果验证了该方法的有效性。