基于云安全的恶意软件处理技术的研究

摘要

随着信息技术的不断发展，恶意软件在此趋势下更加变本加厉的肆虐，同时，恶意软件所依赖的反恶意软件技术的也在快速发展。尤其是近年来，随着恶意软件趋利化，木马、DDoS、信息窃取软件、针对目标软件及APT工具、灰色软件等开始替代传统的病毒成为网络威胁的主流，传统的恶意软件处理技术已经无法应对这些新威胁，在这种情况下，云安全技术应运而生。

本文以作者所在公司的云安全项目为实例，介绍了一个采用了云安全技术的恶意软件处理系统，并展示了团队在这个新的平台上的一些探索和研究。

关键词　云安全 恶意软件 病毒检测 样本处理

目录

摘要 I

第1章  恶意软件介绍 3

1.1恶意软件简介 3

1.2恶意软件危害 3

1.2.1病毒 3

1.2.2蠕虫 3

1.2.3木马 4

1.2.4Rootkit 4

1.2.5后门 4

1.2.6勒索软件 4

1.2.7DDoS工具 4

1.2.8复合型恶意软件 4

1.3样本分析流程 5

1.3.1准备环境 5

1.3.2相关工具 5

1.3.3分析流程 6

第2章  传统恶意软件处理技术 7

2.1基于特征码的恶意软件检测技术 7

2.2基于虚拟机的恶意软件检测技术 8

第3章  恶意软件与传统恶意软件处理技术的对抗 9

3.1趋利化 9

3.2制作产业化 9

3.3免杀技术 9

3.4传播途径多样化 10

3.5漏洞利用 10

3.6传统杀毒软件的不足 10

第4章  基于云安全的恶意软件处理技术 12

4.1AntiMalware系统构架 12

4.2安全大数据云 13

4.3样本采集系统 14

4.3.1超级蜜罐计划 14

4.3.2未知文件处理 14

4.3.3样本处理优先级分级 14

4.4多引擎检测系统 15

4.5样本评估分类系统 15

4.5.1静态评估 15

4.5.2行为评估 17

4.5.3分类处理 18

4.5.4评估分类水平提升 18

4.6云特征平台 18

4.6.1病毒周期预测及特征码转移 19

4.6.2新威胁处理 19

4.6.3高流行警示及应急处理 19

第5章  项目总结 21

5.1云安全技术的优点与不足 21

5.2项目中的不足 21

5.3未来展望 21

参考文献 23

致谢 24