一种提取函数调用序列特征识别恶意软件自主传播的方法

本发明公开了一种提取函数调用序列特征识别恶意软件自主传播的方法。其步骤包括1)隔离环境及网络环境的设置；2)恶意软件及其副本的识别；3)利用动态污点分析对恶意软件及其副本进行污点分析，识别自主传播。本发明通过动态分析对恶意软件的执行过程进行监控，利用恶意软件的函数调用行为明确恶意软件的自我复制行为。在动态分析中，对发送缓冲区中的数据进行动态污点分析，通过动态污点分析，明确恶意软件是否存在自主传播的过程。