全景：捕获系统范围的信息流以进行恶意软件检测和分析

恶意程序监视用户的行为并损害他们的隐私。即使是声誉良好的供应商提供的软件，例如谷歌桌面和索尼DRM媒体播放器，也可能会执行不希望的操作。不幸的是，现有的检测恶意软件和分析未知代码样本的技术并不充分，并且存在重大缺陷。我们发现，恶意信息访问和处理行为是众多恶意软件类别的基本特征，这些恶意软件类别侵犯了用户的隐私（包括键盘记录程序、密码窃贼、网络嗅探器、秘密后门、间谍软件和rootkit），将这些恶意应用程序与良性软件区分开来。我们提出了一个系统，全景，通过捕获这个基本特征来检测和分析恶意软件。在我们的大量实验中，Panorama成功检测到了所有恶意软件样本，几乎没有误报。此外，通过使用Google Desktop作为案例研究，我们表明我们的系统可以准确捕获其信息访问和处理行为，并且我们可以确认它确实在某些设置下将敏感信息发送回远程服务器。我们相信，Panorama这样的系统将为代码分析人员和恶意软件研究人员提供不可或缺的帮助，使他们能够快速理解未知样本的行为和内部工作。