信息来源：中国人民大学信息学院 发布日期：2026年4月29日

在小说阅读器读本章去阅读在小说阅读器中沉浸阅读       近日，信息学院网络空间安全研究室游伟副教授团队论文《Forced Execution for Malware Protected by Commercial Virtualization Obfuscators》被信息安全领域国际顶级学术会议ACM CCS 2026录用。该论文第一作者为2025级硕士生詹倚飞，指导教师为游伟副教授。该论文工作最早开始于国家大学生创新性实验计划，后报名参加第十七届全国大学生信息安全竞赛作品赛并取得全国一等奖，进一步拓展完善后投稿国际顶级学术会议并被录用，是教赛研融合与科研早培的一次成功尝试。ACM CCS（ACM SIGSAC Conference on Computer and Communications Security）创立于1993年，是信息安全领域最具影响力的顶级会议之一，也是中国计算机学会（CCF）推荐的A类国际学术会议。

论文简介

题目：Forced Execution for Malware Protected by Commercial Virtualization Obfuscators

作者：詹倚飞，崔钰锟，郝烁锋，何东楠，游伟，梁彬，黄建军

通讯作者：游伟

研究背景：恶意软件对网络安全造成了巨大威胁。其分析目前面临的一大挑战是，许多恶意行为只有在特定环境与条件下才会被触发。在普通环境中执行时，这些恶意软件表现得像正常软件，从而逃避检测。强制执行技术是解决此问题的有效方法之一，它通过强制改变程序中的条件跳转指令的结果，来强制程序探索不同的执行路径，从而在不配置特定环境的情况下触发隐藏行为。然而，恶意软件作者越来越多地使用商业虚拟化混淆器来保护其代码。这种技术将原始代码转换为只有混淆器自带的“虚拟机”才能理解的私有字节码。在这种情况下，传统的强制执行工具完全“看不见”程序内部的跳转逻辑，因此完全失效。针对虚拟化保护的恶意软件的研究，对于网络安全具有很重要的意义。

论文简介：论文提出了一种专为应对基于虚拟化的混淆而设计的新型强制执行技术，该技术不需要进行全面的反混淆，仅识别负责虚拟化条件跳转指令的那些指令。它利用了一个关键观察：为了保持条件跳转的原始语义，虚拟化条件跳转过程必须遵循特定的数据流/控制流模式。一旦识别出这些模式对应的指令，就可以对其进行操作，以模拟在原始未混淆代码中强制执行分支结果的效果。论文实验结果表明，该方法对于多种流行的商业化混淆器都具有很好的通用性，并能有效地暴露虚拟化混淆后的恶意软件中的隐藏行为。

詹倚飞，中国人民大学信息学院2025级信息安全专业硕士研究生，本科就读于中国人民大学图灵实验班，主要研究方向为恶意软件分析与二进制程序分析。曾荣获第十七届全国大学生信息安全竞赛技能赛华北赛区一等奖和作品赛全国一等奖。

游伟，中国人民大学信息学院计算机系副教授，国家级青年人才项目入选者。长期从事软件漏洞的自动化挖掘和二进制程序的动态/静态分析，在常见应用程序中挖掘出近百个安全漏洞，曝光了数百个恶意应用的隐蔽可疑行为。在信息安全和软件工程领域国际顶级学术会议/期刊论文上发表论文二十余篇，获得最佳论文奖一次，最佳应用安全论文提名奖两次，荣获中国计算机学会“科学技术奖自然科学一等奖”。个人网页：https://www.youwei.site/。