搜索

[521] 2017-07-01_【S&P'17论文】恶意软件网络通信：进化和洞察

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-07-01_【S&P'17论文】恶意软件网络通信：进化和洞察 【 S & P ' 1 7 论 文 】 恶 意 软 件 网 络 通 信 ： 进 化 和 洞 察 A r k T e a m   2 0 1 7 - 0 7 - 0 1 原 文 作 者 ： C h a z   L e v e r   e t c . 原 文 题 目 ： A   L u s t r u m   o f   m a l w a r e   n e t w o r k   c o m m u n i c a t i o n : E v o l u t i o n   a n d   i n s i g h t s 原 文 会 议 ： 3 7 t h   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y ,   M a y   2 3 - 2 5 ,   2 0 1 7 , S a n   J o s e ,   U S A 译 文 作 者 ： { H P ,   r u p y e r l u a ,   W o o d y ,   X H J } @ a r k t e a m 　 　 — — 该 文 章 为 S & P ' 1 7 上 唯 一 一 篇 M a l w a r e 长 文 ， 由 A r k e r 公 益 翻 译 。 　 　 工 业 界 与 学 术 界 的 安 全 研 究 人 员 ， 使 用 沙 箱 对 恶 意 软 件 进 行 动 态 分 析 大 约 已 有 1 0 年 的 历 史 。 来 自 乔 治 亚 理 工 学 院 和 欧 洲 电 信 学 院 的 研 究 人 员 ， 深 入 分 析 了 五 年 中 收 集 的 2 6 8 0 万 个 恶 意 软 件 样 本 的 网 络 通 信 数 据 ， 得 出 三 点 结 论 如 下 ：             （ 1 ） 基 于 动 态 分 析 的 网 络 追 溯 ， 需 要 精 心 制 定 分 析 方 法 ， 以 尽 可 能 消 除 网 络 通 信 数 据 中 的 噪 音 数 据 。             （ 2 ） 使 用 潜 在 有 害 程 序 （ P U P ， P o t e n t i a l l y   U n w a n t e d   P r o g r a m s ） 的 恶 意 攻 击 者 越 来 越 多 ， 而 这 些 恶 意 程 序 依 赖 于 稳 定 的 D N S 和 I P 基 础 设 施 。 这 就 要 求 安 全 研 究 人 员 针 对 此 类 威 胁 时 ， 需 要 提 出 更 好 的 保 护 措 施 。             （ 3 ） 对 于 绝 大 多 数 恶 意 软 件 样 本 ， 在 被 发 现 之 前 的 几 周 甚 至 几 个 月 ， 网 络 流 量 中 就 已 经 存 在 恶 意 样 本 的 迹 象 。 因 此 ， 对 于 防 御 者 来 说 ， 更 应 该 基 于 自 动 化 分 析 去 提 取 网 络 流 量 中 蕴 含 的 恶 意 软 件 I O C ( I n d i c a t o r s   o f   C o m p r o m i s e ) 信 息 ， 而 不 是 去 建 立 恶 意 软 件 检 测 系 统 。 点 击 阅 读 原 文 ， 下 载 全 文 : 《 【 S & P ' 1 7 论 文 】 恶 意 软 件 网 络 通 信 ： 进 化 和 洞 察 》 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理