您的位置: 专家智库 > >

聂眉宁

作品数:17 被引量:6H指数:1
供职机构:中国科学院软件研究所更多>>
发文基金:中国科学院知识创新工程国家自然科学基金更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 15篇专利
  • 1篇期刊文章
  • 1篇科技成果

领域

  • 7篇自动化与计算...

主题

  • 15篇恶意
  • 11篇代码
  • 10篇恶意代码
  • 4篇动态链接
  • 4篇动态链接库
  • 4篇链接
  • 4篇链接库
  • 4篇可执行代码
  • 4篇函数
  • 3篇恶意软件
  • 3篇服务器
  • 2篇导出函数
  • 2篇动态链接库文...
  • 2篇异常信息
  • 2篇应用服务器
  • 2篇硬件
  • 2篇语言
  • 2篇人类语言
  • 2篇数据库
  • 2篇数据库服务

机构

  • 17篇中国科学院软...

作者

  • 17篇聂眉宁
  • 17篇苏璞睿
  • 12篇应凌云
  • 7篇杨轶
  • 5篇冯登国
  • 4篇王明华
  • 3篇闫佳
  • 2篇王蕊
  • 2篇程瑶
  • 1篇李琦
  • 1篇刘豫

传媒

  • 1篇通信学报

年份

  • 1篇2022
  • 3篇2020
  • 2篇2018
  • 4篇2017
  • 2篇2016
  • 1篇2015
  • 3篇2013
  • 1篇2012
17 条 记 录,以下是 1-10
排序方式:
恶意软件深度分析与检测关键技术及应用
苏璞睿应凌云严寒冰钱秀槟杨轶李琦聂眉宁王继刚游浣权闫佳黄桦烽韩志辉赵章界何能强罗鹰
项目属于计算机信息技术领域。 信息网络已成为境外机构、犯罪组织的重点攻击目标,相关组织利用技术和资源优势,研制了各种针对特定任务、技术先进、生存能力强的特种恶意软件实施破坏,对传统网络安全防御体系的恶意软件检测、分析和处...
关键词:
一种基于文件格式的Fuzz优化方法
本发明涉及一种基于文件格式的Fuzz优化方法,其步骤包括:1)配置测试环境中原始样本文件、待测试目标程序和Fuzz线程参数;2)插入文件格式解析模块,所述解析模块用于样本文件的格式解析;3)对解析后的样本文件进行Fuzz...
聂眉宁王明华杨轶苏璞睿
文献传递
一种恶意代码的网络协议解析方法
本发明公开了一种恶意代码的网络协议解析方法,属于网络安全技术领域。本方法为:1)将待分析的恶意代码部署于监控服务器中,将恶意进程从网络中接收到的数据标记为原始污点源数据;2)跟踪记录该恶意进程对污点数据的所有操作指令;同...
王明华聂眉宁杨轶苏璞睿应凌云
文献传递
一种基于硬件模拟器的恶意代码在线分析方法及系统
本发明公开了一种基于硬件模拟器的恶意代码在线分析方法及系统,分析方法如下:1)用户通过浏览器提交待分析恶意代码样本;2)响应服务器响应用户的提交请求,存储待分析恶意代码样本,启动应用服务器;3)启动后的应用服务器将样本运...
程瑶王蕊苏璞睿冯登国杨轶聂眉宁
文献传递
一种动态链接库形式的恶意代码的动态分析方法
本发明提供一种针对动态链接库形式的恶意代码的动态分析方法。其步骤如下:解析配置文件,判断配置文件中是否包含动态链接库的导出函数名表以及各导出函数对应的参数表;如是,则对该动态链接库的各导出函数进行遍历调用;如否,则载入该...
闫佳应凌云聂眉宁苏璞睿
文献传递
一种动态链接库缺失的可执行程序的动态分析方法
本发明提供一种动态链接库缺失的可执行程序的动态分析方法。本发明通过分析可执行程序的导入表,获得其导入的动态链接库及其对应的导入函数信息,然后通过修改一个预先编译好的导出了若干函数的种子DLL文件的导出表,使其导出待分析的...
应凌云莫建平聂眉宁苏璞睿
一种针对数据文件中可执行代码的检测方法及系统
本发明公开了一种针对数据文件中可执行代码的检测方法及系统。本方法为:1)对每一待分析样本进行解析,识别该样本的文件格式;2)判断该文件格式是否为设定的安全文件格式,如果不是,则根据该文件格式选取对应的若干解码方法分别对该...
聂眉宁应凌云苏璞睿冯登国
文献传递
一种动态链接库形式的恶意代码的动态分析方法
本发明提供一种针对动态链接库形式的恶意代码的动态分析方法。其步骤如下:解析配置文件,判断配置文件中是否包含动态链接库的导出函数名表以及各导出函数对应的参数表;如是,则对该动态链接库的各导出函数进行遍历调用;如否,则载入该...
闫佳应凌云聂眉宁苏璞睿
基于可回溯动态污点分析的攻击特征生成方法被引量:6
2012年
现有黑盒或白盒的攻击特征生成方法面临样本采集困难、自动化程度较低、依赖源代码等问题。为此提出了一种基于可回溯动态污点分析的攻击特征生成方法,通过监控进程动态执行流程,提取与攻击输入相关的操作序列和约束条件,重建特征执行环境并添加判定语句,生成图灵机式的攻击特征。构造原型系统并进行测试的结果表明该方法能快速生成简洁高效的攻击特征。
刘豫聂眉宁苏璞睿冯登国
关键词:恶意代码动态污点分析
一种针对社交欺骗的恶意代码的检测方法及系统
本发明公开了一种针对社交欺骗的恶意代码的检测方法及系统,首先对样本文件的文件类型进行识别,提取其中的非安全格式的样本文件,然后根据文件的各种属性进行社交欺骗可疑程度分析,包括对文件名、后缀名、文件类型、文件图标、文件属性...
应凌云聂眉宁苏璞睿
文献传递
共2页<12>
聚类工具0