基于关键应用编程接口图的恶意代码检测 (2010年)

针对基于特征码的恶意代码检测方法无法应对混淆变形技术的问题，提出基于关键应用编程接口(API)图的检测方法。通过提取恶意代码控制流图中含关键API调用的节点，将恶意行为抽象成关键APl图，采用子图匹配的方法判定可疑程序的恶意度。实验结果证明，该方法能有效检测恶意代码变体，漏报率较低。