基于功耗监测的通用计算机恶意软件检测：概念验证与案例研究
密码学与安全
2017-05-08 v1
摘要
在面对自动生成的多态恶意软件以及极难检测的 rootkit 时，恶意软件检测颇具挑战性。为助力应对这些挑战，我们开展了一项概念验证研究，探索利用功耗来检测通用计算机中是否存在恶意软件。实验结果表明，恶意软件确实会在通用计算机的功耗上留下信号。具体而言，在基于两种不同 rootkit 的案例研究中，主板 +12V 供电轨上收集的数据在计算机被感染后显示出最显著的功耗增长。我们未来的工作包括使用更多恶意软件样本和工作负载进行实验，并开发基于功耗的自动恶意软件检测数据分析方法。
引用
@article{arxiv.1705.01977,
title = {Malware Detection on General-Purpose Computers Using Power Consumption Monitoring: A Proof of Concept and Case Study},
author = {Jarilyn M. Hernández Jiménez and Jeffrey A. Nichols and Katerina Goseva-Popstojanova and Stacy Prowell and Robert A. Bridges},
journal= {arXiv preprint arXiv:1705.01977},
year = {2017}
}