计算机病毒中的密码算法应用及防御方法综述  

Review on Application and Defense Methods of Cryptographic Algorithms in Computer Virus

作　　者：芦天亮 李国友 吴警 欧阳立 王国栋 Lu Tianliang;Li Guoyou;Wu Jing;Ouyang Li;Wang Guodong(Information Technology and Network Security Institute,People's Public Security University of China,Beijing 100038,China;Commercial Cryptography Testing Center,Beijing 100039,China)

机构地区：[1]中国人民公安大学信息技术与网络安全学院,北京100038 [2]国家密码管理局商用密码检测中心,北京100039

出　　处：《科技管理研究》2020年第2期207-215,共9页Science and Technology Management Research

基　　金：国家自然科学基金项目“基于免疫理论的恶意代码检测与防御方法研究”(61602489);国家“十三五”密码发展基金密码理论研究重点课题“计算机病毒密码检测分析与防御方法研究”(MMJJ20180108);国家重点研发计划项目“网络空间安全重点专项”(2016YFB0801100);中国人民公安大学基本科研业务费项目“人工智能的安全问题分析与应对”(2019JKF504)

摘　　要：为躲避杀毒软件等安全产品的检测,密码算法通常被用于病毒攻击过程中。从病毒加壳技术、通信加密技术和加密勒索技术3方面对密码算法在计算机病毒的应用方法进行分析,结合典型案例分析病毒常用的加密算法和攻击流程,并从病毒样本脱壳、加密流量识别和数据加密恢复等方面提出相应的病毒防御对策。最后,针对病毒攻击技术的发展趋势,提出下一步研究方向和需重点解决的技术问题。In order to avoid the detection of antivirus software and other security products,cryptographic algorithms are usually used in virus attack.In this paper,the cryptographic algorithms applied in computer virus are analyzed from three aspects:virus packing technology,communication encryption technology and encryption ransomware.Through case studies,the common cryptographic algorithms and attack process of virus are analyzed,the corresponding virus defense countermeasures are put forward,including virus unpacking,encrypted traffic identification and data encryption recovery.Finally,according to the development trend of virus attack technology,the paper proposes the next research direction and technical problems to be solved.

关 键 词：计算机病毒 密码学 加壳 加密通信 勒索病毒 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构] G301[自动化与计算机技术—计算机科学与技术]