• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    面向PE病毒檢測的 行為特征分析方法研究

    2014-08-15 09:36王靜梁大釗吳永順饒麗萍黃曉生
    網(wǎng)絡(luò)空間安全 2014年6期
    關(guān)鍵詞:行為分析病毒檢測

    王靜+++梁大釗+++吳永順+++饒麗萍+++黃曉生

    【摘要】目前,計算機病毒的存在成為了信息安全的一大威脅,其中以Windows32 PE文件為感染目標的PE病毒最為盛行,功能最強,分析難度也最大。對此,本文研究了一種面向PE病毒檢測的行為特征分析方法,詳細分析PE病毒執(zhí)行過程中的關(guān)鍵行為特征、一般行為特征等,并以其十六進制行為字符串特征碼作為PE病毒的檢測依據(jù),通過對可疑PE文件中字符串的匹配實現(xiàn)PE病毒的啟發(fā)式檢測。

    【關(guān)鍵詞】PE病毒;行為分析;病毒檢測;可執(zhí)行文件

    1引言

    隨著計算機技術(shù)的飛速發(fā)展,計算機病毒也層出不窮、日益猖獗,病毒技術(shù)日新月異、紛繁復雜,成為了信息安全的一大威脅。其中Windows32位的PE(Portable Executable,可移植的執(zhí)行體)病毒最為盛行,破壞力極大,分析難度也最大。它是以Windows系統(tǒng)(Windows 9X、NT、2000)下的具有PE文件結(jié)構(gòu)的可執(zhí)行文件為感染目標,具有極強的技巧性,也使得絕大多數(shù)的病毒高手鐘愛編寫PE病毒,以更好的展現(xiàn)其病毒技術(shù),這也就為廣大反病毒工作人員提出了更多的挑戰(zhàn)。因此,深入分析PE文件結(jié)構(gòu),掌握PE病毒的一般行為特征是有效對抗PE病毒的關(guān)鍵。王成等人提出了基于可疑行為識別的PE病毒檢測方法,研究了Windows 平臺下PE病毒的靜態(tài)檢測;劉帥也提出了一種基于Win32API相關(guān)行為靜態(tài)檢測PE病毒的方法等,這些方法都是通過分析病毒的可能行為實現(xiàn)對未知病毒的啟發(fā)式檢測,只是行為確定和行為識別的方法不同而已。

    本文首先詳細分析了PE病毒實現(xiàn)中具有的主要行為特征,并將其作為判斷PE文件是否可疑的依據(jù),構(gòu)建PE病毒行為字符串特征值,通過獲取目標文件各個節(jié)的十六進制字符串,并與行為特征字符串匹配的方法實現(xiàn)對PE病毒的啟發(fā)式檢測。

    2PE病毒行為特征分析

    不同的PE病毒雖然都會具有不同的傳播和破壞行為,但是為了確保病毒能更容易的獲得運行權(quán),更好地保護自己長久的生存,更準確地執(zhí)行其既定的功能,PE病毒就必定會執(zhí)行一些固有的操作,表現(xiàn)出共性的行為,因此,分析病毒的一般行為特征,可以為更準確地啟發(fā)式病毒查殺提供合理的依據(jù)。

    2.1PE病毒關(guān)鍵行為特征

    2.1.1 病毒中變量的重定位

    PE病毒為了完成特定程序性功能會使用到若干變量,而這些變量在數(shù)據(jù)寫入目標文件之前已經(jīng)經(jīng)過編譯,被分配了一個確定的內(nèi)存地址,當將數(shù)據(jù)寫入目標PE文件之后,變量并沒有重新編譯,仍然使用原有地址,此時會導致該地址與同樣已經(jīng)編譯好的目標PE文件中的地址發(fā)生沖突,導致該變量無法使用,而目標PE文件也將無法執(zhí)行,因此必須對PE病毒寫入的變量進行重定位。

    2.1.2 尋找系統(tǒng)內(nèi)存中Kernel32的基地址

    PE病毒在傳播與感染過程中使用到文件搜索、文件讀寫等一系列的API函數(shù),這些API函數(shù)的地址已經(jīng)動態(tài)的映射在目標PE文件的內(nèi)存空間中,要使用這些必須的API函數(shù)就要在目標PE文件中尋找相關(guān)API函數(shù)的地址。由于Kernel32.dll中包含兩個重要的API函數(shù)LoadLIbrary和GetProcAddress,可以通過其實現(xiàn)對系統(tǒng)中任意dll格式文件中導出的任意函數(shù)在進程空間的地址的獲取,因此,對于PE病毒來說,動態(tài)獲取API函數(shù)的首要操作就是找到Kernel32.dll的基地址。

    2.2PE病毒的基本行為特征

    PE病毒的基本行為是在不破壞感染目標PE文件的基礎(chǔ)上,向目標PE文件寫入具有特定破壞和傳播功能的數(shù)據(jù),既可以確保原PE文件的正常執(zhí)行而不被用戶發(fā)現(xiàn),又可以寄生于該宿主文件,隨文件的運行而執(zhí)行其特定的功能。

    為了實現(xiàn)該目的,PE病毒一般會完成幾個操作。

    (1)搜索磁盤中的目標PE文件

    常見的PE病毒都會搜索并判斷系統(tǒng)中的PE格式文件,將搜索到的未被其感染過的PE格式文件作為其感染目標。常用的函數(shù)包括FindFile、FindNextFile、IsDirectory、GetFilePath、Find(“.exe”)等。

    (2)將目標PE文件映射進內(nèi)存

    PE病毒為了向目標PE格式文件寫入設(shè)定好已經(jīng)具有特定功能的數(shù)據(jù),需要把目標文件整體內(nèi)容映射到內(nèi)存中,并且使用映射的文件句柄對目標進行文件讀寫操作。常用的函數(shù)包括CreateFile、MapViewOfFile、CreateFileMapping等。

    (3)向目標PE文件寫入病毒功能代碼

    向目標PE文件寫入內(nèi)容,PE病毒的目的是通過向PE格式文件寫入特定功能的數(shù)據(jù),達到操作系統(tǒng)執(zhí)行PE病毒制造者想要的行為。常用的函數(shù)包括fopen、fread、fputc、fseek。

    (4)修改目標PE文件入口點

    為了確保病毒先于PE文件的運行而執(zhí)行,向目標PE格式文件寫入特定數(shù)據(jù)后,PE病毒需要修改目標PE文件的入口點,如圖1所示,使該入口點指向病毒的功能代碼,確保程序被加載進內(nèi)存后首先執(zhí)行病毒程序。

    (5)返回目標PE文件原始入口

    為了使PE病毒能夠長久的生存,PE病毒必須要最大程度的實現(xiàn)在用戶毫不知情的情況下完成其傳播與感染操作,因此,一般的病毒代碼都會在先于宿主PE文件執(zhí)行完畢后,通過跳轉(zhuǎn)指令返回HOST程序原入口點執(zhí)行,如圖1所示,以完成宿主PE文件原有的功能,使用戶察覺不到病毒的運行。

    2.3PE病毒其他行為特征

    PE病毒為了能更容易的獲得運行權(quán),更好地保護自己,一般還會具有修改注冊表、修改自啟動文件等行為,以實現(xiàn)開機自啟動、禁用注冊表、禁用殺毒軟件等功能。

    例如,通過在注冊表中的以下位置添加新項來實現(xiàn)一些功能:

    "Software\\Microsoft\\Windows\\CurrentVersion\endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    猜你喜歡
    行為分析病毒檢測
    草莓根尖脫毒組培及無病毒苗繁育技術(shù)研究
    計算機病毒的檢測與防御技術(shù)分析
    Genetop馬鈴薯病毒試劑盒在馬鈴薯病毒檢測上的應用綜述
    基于K?均值與AGNES聚類算法的校園網(wǎng)行為分析系統(tǒng)研究
    基于北斗衛(wèi)星導航的罪犯行為分析方法
    金融經(jīng)濟中的金融套利行為分析及若干研究
    公開課與常態(tài)課學生學習心理和行為的表現(xiàn)分析
    五峰馬里蘭煙草花葉病及病毒檢測
    在线观看免费视频日本深夜| 淫秽高清视频在线观看| 制服诱惑二区| 国产av在哪里看| 国产久久久一区二区三区| 亚洲九九香蕉| 妹子高潮喷水视频| 免费在线观看日本一区| 变态另类丝袜制服| 成年女人毛片免费观看观看9| 亚洲 国产 在线| 搡老熟女国产l中国老女人| 怎么达到女性高潮| 久久草成人影院| 这个男人来自地球电影免费观看| 国产精品,欧美在线| 2021天堂中文幕一二区在线观 | 成年免费大片在线观看| av视频在线观看入口| 人人妻人人澡欧美一区二区| 白带黄色成豆腐渣| 在线国产一区二区在线| 成人亚洲精品av一区二区| 久久天躁狠狠躁夜夜2o2o| 国产亚洲欧美在线一区二区| 成人三级黄色视频| 女同久久另类99精品国产91| 无限看片的www在线观看| 99久久综合精品五月天人人| 麻豆国产av国片精品| 免费看十八禁软件| 88av欧美| 亚洲片人在线观看| 成人av一区二区三区在线看| 日韩精品中文字幕看吧| 久久热在线av| 国产精品一区二区免费欧美| 欧美一级毛片孕妇| a在线观看视频网站| 成人亚洲精品一区在线观看| 国产私拍福利视频在线观看| 亚洲自拍偷在线| 午夜两性在线视频| 国产精品亚洲美女久久久| 日韩大尺度精品在线看网址| 狂野欧美激情性xxxx| 一本久久中文字幕| 免费观看人在逋| 国产一卡二卡三卡精品| 国产男靠女视频免费网站| 国产精品亚洲一级av第二区| 91九色精品人成在线观看| 国产欧美日韩一区二区精品| 国产黄色小视频在线观看| 天天躁狠狠躁夜夜躁狠狠躁| 日韩精品中文字幕看吧| 免费在线观看成人毛片| 香蕉国产在线看| 亚洲人成77777在线视频| 欧美午夜高清在线| 成人三级黄色视频| 一区二区三区高清视频在线| 动漫黄色视频在线观看| 高清在线国产一区| 国产视频内射| 嫁个100分男人电影在线观看| 90打野战视频偷拍视频| 久久精品国产清高在天天线| 美女午夜性视频免费| 国产精品久久久久久亚洲av鲁大| 少妇 在线观看| 韩国av一区二区三区四区| 国产精品野战在线观看| 精品久久久久久成人av| 97超级碰碰碰精品色视频在线观看| 国产精品永久免费网站| 18禁美女被吸乳视频| 精品乱码久久久久久99久播| 99re在线观看精品视频| 女人高潮潮喷娇喘18禁视频| 久久婷婷成人综合色麻豆| 免费一级毛片在线播放高清视频| 国产成人av激情在线播放| 亚洲av电影不卡..在线观看| 好男人在线观看高清免费视频 | 50天的宝宝边吃奶边哭怎么回事| 人妻久久中文字幕网| 欧美丝袜亚洲另类 | 黑丝袜美女国产一区| 亚洲男人天堂网一区| 久久99热这里只有精品18| 欧美三级亚洲精品| 在线观看66精品国产| 亚洲中文字幕日韩| 中文字幕精品免费在线观看视频| 美女扒开内裤让男人捅视频| 美女 人体艺术 gogo| 麻豆av在线久日| 18禁美女被吸乳视频| 99国产综合亚洲精品| 丝袜美腿诱惑在线| 国产一区二区激情短视频| 欧美在线黄色| 在线视频色国产色| 波多野结衣av一区二区av| 国产精品综合久久久久久久免费| 国产一区二区三区视频了| 一二三四在线观看免费中文在| 欧美绝顶高潮抽搐喷水| 中文字幕高清在线视频| 窝窝影院91人妻| 我的亚洲天堂| 最新美女视频免费是黄的| 亚洲国产精品久久男人天堂| 欧美另类亚洲清纯唯美| 亚洲精品国产一区二区精华液| 精品欧美一区二区三区在线| 国产精品亚洲av一区麻豆| 午夜免费激情av| 亚洲七黄色美女视频| 亚洲中文av在线| 亚洲熟妇中文字幕五十中出| 欧美黑人欧美精品刺激| 欧美黄色片欧美黄色片| 黄色女人牲交| 日韩欧美一区二区三区在线观看| 久久婷婷人人爽人人干人人爱| 午夜a级毛片| 亚洲激情在线av| 18禁国产床啪视频网站| 日韩欧美三级三区| 在线永久观看黄色视频| 亚洲,欧美精品.| 精品国产美女av久久久久小说| 日韩欧美一区视频在线观看| 久久久久久久久久黄片| 在线免费观看的www视频| 99热只有精品国产| 99在线人妻在线中文字幕| 久久久久久国产a免费观看| 日韩欧美三级三区| 亚洲成人国产一区在线观看| 99热只有精品国产| 日韩欧美国产一区二区入口| 国产亚洲欧美98| 亚洲av电影不卡..在线观看| 首页视频小说图片口味搜索| 中文在线观看免费www的网站 | 午夜福利免费观看在线| 午夜免费观看网址| 叶爱在线成人免费视频播放| 最近最新免费中文字幕在线| 久久久久久久精品吃奶| 99国产精品一区二区蜜桃av| 男女之事视频高清在线观看| 国产精品自产拍在线观看55亚洲| 色综合站精品国产| 99在线人妻在线中文字幕| 亚洲久久久国产精品| 国产黄a三级三级三级人| 88av欧美| 老汉色av国产亚洲站长工具| 波多野结衣高清作品| 日本精品一区二区三区蜜桃| 国产一区在线观看成人免费| 国产精品影院久久| 欧美日本亚洲视频在线播放| av中文乱码字幕在线| 日韩欧美 国产精品| 精品国产亚洲在线| 国产精品电影一区二区三区| 91大片在线观看| 最新美女视频免费是黄的| 中出人妻视频一区二区| 亚洲成a人片在线一区二区| 欧美日韩一级在线毛片| 亚洲国产精品成人综合色| 免费高清在线观看日韩| 国产精品精品国产色婷婷| 欧美zozozo另类| 中亚洲国语对白在线视频| 一区二区三区精品91| 欧美日韩一级在线毛片| 亚洲欧美精品综合久久99| 亚洲成a人片在线一区二区| 少妇的丰满在线观看| 国产激情久久老熟女| 久久人妻av系列| 怎么达到女性高潮| 精品高清国产在线一区| 99国产精品99久久久久| 人人妻人人看人人澡| 一区二区三区国产精品乱码| 香蕉久久夜色| 日本成人三级电影网站| 亚洲专区国产一区二区| 妹子高潮喷水视频| 久久久久久人人人人人| 日本免费一区二区三区高清不卡| 一进一出抽搐gif免费好疼| 亚洲国产毛片av蜜桃av| 久久亚洲精品不卡| 黄色视频不卡| 日日干狠狠操夜夜爽| 日日干狠狠操夜夜爽| 久久香蕉激情| 日本撒尿小便嘘嘘汇集6| 国产高清videossex| 看片在线看免费视频| 欧美日本视频| 在线观看免费视频日本深夜| 女人高潮潮喷娇喘18禁视频| 久久99热这里只有精品18| 国产精品二区激情视频| 黄色视频,在线免费观看| 欧美zozozo另类| 欧美日韩福利视频一区二区| 女人被狂操c到高潮| 午夜久久久久精精品| 波多野结衣巨乳人妻| 成人国产综合亚洲| 日韩免费av在线播放| 久久精品夜夜夜夜夜久久蜜豆 | 国产亚洲精品综合一区在线观看 | 熟妇人妻久久中文字幕3abv| 午夜两性在线视频| 亚洲成人精品中文字幕电影| 精品国产美女av久久久久小说| 一个人免费在线观看的高清视频| 夜夜爽天天搞| x7x7x7水蜜桃| 丰满人妻熟妇乱又伦精品不卡| 99国产精品99久久久久| 757午夜福利合集在线观看| 悠悠久久av| 欧美黑人精品巨大| 久久久久久久午夜电影| 国产精品 国内视频| 午夜激情福利司机影院| 美女扒开内裤让男人捅视频| 中文字幕av电影在线播放| 久久香蕉精品热| 91成人精品电影| 亚洲精品色激情综合| 18禁美女被吸乳视频| 欧美日韩一级在线毛片| 国产单亲对白刺激| 亚洲 欧美一区二区三区| 国产精品一区二区精品视频观看| 日韩欧美国产一区二区入口| 美女高潮喷水抽搐中文字幕| 国产精品爽爽va在线观看网站 | √禁漫天堂资源中文www| 日韩大尺度精品在线看网址| 久久精品91蜜桃| 亚洲全国av大片| 国产真人三级小视频在线观看| 亚洲av美国av| 国产精品自产拍在线观看55亚洲| 老鸭窝网址在线观看| 99久久国产精品久久久| 欧美大码av| 好看av亚洲va欧美ⅴa在| 亚洲熟女毛片儿| 啦啦啦免费观看视频1| 久久香蕉国产精品| 久久天躁狠狠躁夜夜2o2o| 久久久国产成人免费| 可以免费在线观看a视频的电影网站| 亚洲熟妇中文字幕五十中出| 中文字幕人妻丝袜一区二区| 欧美性猛交╳xxx乱大交人| 亚洲黑人精品在线| 99热6这里只有精品| 黄片播放在线免费| 亚洲av五月六月丁香网| 亚洲 国产 在线| 男女做爰动态图高潮gif福利片| 国产精品精品国产色婷婷| www.www免费av| 日本撒尿小便嘘嘘汇集6| 成人18禁高潮啪啪吃奶动态图| 一本综合久久免费| 亚洲 欧美 日韩 在线 免费| 男女午夜视频在线观看| 亚洲熟妇中文字幕五十中出| 国产精品久久视频播放| 成年免费大片在线观看| 中文字幕久久专区| 国产精品免费视频内射| 国产精品久久久av美女十八| 国产精品日韩av在线免费观看| 麻豆成人午夜福利视频| 午夜成年电影在线免费观看| 757午夜福利合集在线观看| 97碰自拍视频| 国产午夜精品久久久久久| 在线观看免费日韩欧美大片| 国产又黄又爽又无遮挡在线| 国产精品98久久久久久宅男小说| 欧美av亚洲av综合av国产av| 欧美性猛交黑人性爽| 久久九九热精品免费| 高清在线国产一区| 日本熟妇午夜| 亚洲成人精品中文字幕电影| 午夜福利免费观看在线| x7x7x7水蜜桃| 久久久久久久久中文| 亚洲专区中文字幕在线| 啦啦啦 在线观看视频| 久久性视频一级片| 成人18禁高潮啪啪吃奶动态图| 亚洲专区字幕在线| 日本熟妇午夜| 身体一侧抽搐| 日韩欧美 国产精品| 亚洲精品美女久久av网站| 视频在线观看一区二区三区| 亚洲精品国产一区二区精华液| 757午夜福利合集在线观看| 久久国产乱子伦精品免费另类| 久久久精品欧美日韩精品| 两人在一起打扑克的视频| 窝窝影院91人妻| 老熟妇仑乱视频hdxx| 在线天堂中文资源库| 免费在线观看黄色视频的| 丁香六月欧美| 神马国产精品三级电影在线观看 | 99国产极品粉嫩在线观看| 90打野战视频偷拍视频| 日韩有码中文字幕| 亚洲中文日韩欧美视频| 日韩欧美国产一区二区入口| 性色av乱码一区二区三区2| 99久久国产精品久久久| 亚洲中文日韩欧美视频| 国内少妇人妻偷人精品xxx网站 | 免费一级毛片在线播放高清视频| 一区二区三区高清视频在线| 久久精品影院6| 别揉我奶头~嗯~啊~动态视频| 夜夜躁狠狠躁天天躁| 色哟哟哟哟哟哟| 国产三级黄色录像| 国产精品美女特级片免费视频播放器 | 久99久视频精品免费| 成人欧美大片| 国内少妇人妻偷人精品xxx网站 | 国产99久久九九免费精品| 一进一出抽搐gif免费好疼| 国产午夜精品久久久久久| 可以在线观看的亚洲视频| 啦啦啦韩国在线观看视频| ponron亚洲| 视频区欧美日本亚洲| 欧美色欧美亚洲另类二区| 久久精品国产综合久久久| 亚洲精品一区av在线观看| 国产一区二区三区在线臀色熟女| 十分钟在线观看高清视频www| 日本熟妇午夜| 婷婷六月久久综合丁香| 视频在线观看一区二区三区| 国产高清videossex| 又紧又爽又黄一区二区| 亚洲,欧美精品.| 狠狠狠狠99中文字幕| 99在线视频只有这里精品首页| 久久青草综合色| 成人三级黄色视频| 欧美zozozo另类| 久99久视频精品免费| 国内精品久久久久精免费| 美女国产高潮福利片在线看| 少妇粗大呻吟视频| 色综合站精品国产| 午夜老司机福利片| 人人妻人人看人人澡| 波多野结衣av一区二区av| 69av精品久久久久久| 中文在线观看免费www的网站 | 亚洲电影在线观看av| 99在线人妻在线中文字幕| 亚洲精品粉嫩美女一区| 午夜精品久久久久久毛片777| 99精品在免费线老司机午夜| 亚洲精品一区av在线观看| 69av精品久久久久久| 成人18禁高潮啪啪吃奶动态图| 亚洲精品中文字幕在线视频| 视频区欧美日本亚洲| 国产成人欧美在线观看| 亚洲五月色婷婷综合| 亚洲av成人av| 夜夜夜夜夜久久久久| 欧美另类亚洲清纯唯美| 亚洲电影在线观看av| 亚洲人成77777在线视频| 91麻豆av在线| 久久精品91蜜桃| 美女高潮到喷水免费观看| 成年免费大片在线观看| 亚洲色图av天堂| 欧美激情 高清一区二区三区| 黄色片一级片一级黄色片| 超碰成人久久| 精品国产美女av久久久久小说| av福利片在线| 曰老女人黄片| 亚洲精品国产精品久久久不卡| 日本撒尿小便嘘嘘汇集6| 在线观看66精品国产| 国产精品日韩av在线免费观看| xxxwww97欧美| 国产精品免费视频内射| 亚洲熟妇熟女久久| 最新在线观看一区二区三区| 一级a爱视频在线免费观看| 99精品欧美一区二区三区四区| 亚洲成a人片在线一区二区| 黑人巨大精品欧美一区二区mp4| 成人免费观看视频高清| 国产激情久久老熟女| 老司机靠b影院| 国内毛片毛片毛片毛片毛片| 久久伊人香网站| 男人舔女人的私密视频| 欧美在线一区亚洲| 成人一区二区视频在线观看| 亚洲自拍偷在线| 国产色视频综合| 国产亚洲精品av在线| 亚洲激情在线av| 精品久久蜜臀av无| 亚洲电影在线观看av| 99国产综合亚洲精品| 欧美大码av| 久久人人精品亚洲av| 麻豆av在线久日| 精品久久久久久久人妻蜜臀av| 亚洲国产精品999在线| 中国美女看黄片| 国产1区2区3区精品| 亚洲片人在线观看| 国产成人av教育| 亚洲欧美精品综合一区二区三区| АⅤ资源中文在线天堂| 亚洲成国产人片在线观看| 亚洲熟女毛片儿| 99国产综合亚洲精品| 最近最新中文字幕大全电影3 | 亚洲精品国产精品久久久不卡| 可以免费在线观看a视频的电影网站| 欧美成人午夜精品| 亚洲狠狠婷婷综合久久图片| 午夜成年电影在线免费观看| 午夜福利高清视频| 久久久久久久精品吃奶| 波多野结衣高清作品| 久久久精品欧美日韩精品| 正在播放国产对白刺激| 好男人电影高清在线观看| 日本a在线网址| 中文字幕久久专区| av欧美777| 国内精品久久久久久久电影| 日韩中文字幕欧美一区二区| 90打野战视频偷拍视频| 亚洲天堂国产精品一区在线| 人人妻人人澡欧美一区二区| 亚洲成av人片免费观看| 色婷婷久久久亚洲欧美| 中文字幕人妻丝袜一区二区| 在线av久久热| 午夜激情av网站| 露出奶头的视频| 久久午夜综合久久蜜桃| 免费看a级黄色片| a在线观看视频网站| 亚洲av成人一区二区三| 在线免费观看的www视频| aaaaa片日本免费| 老熟妇仑乱视频hdxx| 久久久久国内视频| 日韩国内少妇激情av| 日韩欧美一区二区三区在线观看| 久久久精品国产亚洲av高清涩受| 国产黄片美女视频| 免费高清视频大片| 一区二区三区精品91| 日韩欧美国产在线观看| 亚洲va日本ⅴa欧美va伊人久久| АⅤ资源中文在线天堂| 国产又黄又爽又无遮挡在线| 午夜a级毛片| 三级毛片av免费| 999精品在线视频| 亚洲精品久久国产高清桃花| 亚洲av五月六月丁香网| 99在线人妻在线中文字幕| x7x7x7水蜜桃| 一区二区三区激情视频| 日本a在线网址| 啦啦啦韩国在线观看视频| 国内揄拍国产精品人妻在线 | 精品一区二区三区四区五区乱码| 日本成人三级电影网站| 国产一区二区三区在线臀色熟女| 久久国产精品人妻蜜桃| 97人妻精品一区二区三区麻豆 | 法律面前人人平等表现在哪些方面| 欧美一区二区精品小视频在线| 搡老妇女老女人老熟妇| 一级毛片高清免费大全| 久久精品aⅴ一区二区三区四区| 亚洲欧美激情综合另类| 欧美亚洲日本最大视频资源| www.999成人在线观看| 熟女少妇亚洲综合色aaa.| 国产精品久久久久久亚洲av鲁大| 亚洲五月婷婷丁香| 国产精品乱码一区二三区的特点| 亚洲久久久国产精品| 国内久久婷婷六月综合欲色啪| 日本五十路高清| 亚洲精品久久国产高清桃花| 亚洲va日本ⅴa欧美va伊人久久| 国产亚洲欧美在线一区二区| 国产高清videossex| 精华霜和精华液先用哪个| 久久这里只有精品19| 午夜两性在线视频| 18禁美女被吸乳视频| av电影中文网址| 99在线人妻在线中文字幕| 天堂影院成人在线观看| 精品国产一区二区三区四区第35| 久久这里只有精品19| 成人av一区二区三区在线看| 中亚洲国语对白在线视频| 一本综合久久免费| 亚洲熟妇熟女久久| 制服人妻中文乱码| 美女大奶头视频| 国产真实乱freesex| av免费在线观看网站| 天天添夜夜摸| 精品久久久久久久人妻蜜臀av| 美女高潮喷水抽搐中文字幕| www.熟女人妻精品国产| 色在线成人网| 老司机午夜十八禁免费视频| 国产一区二区三区视频了| 中国美女看黄片| 精品少妇一区二区三区视频日本电影| 亚洲国产精品成人综合色| 女性被躁到高潮视频| 亚洲精品中文字幕一二三四区| 中文资源天堂在线| 亚洲无线在线观看| 精品国内亚洲2022精品成人| 亚洲,欧美精品.| 在线播放国产精品三级| 久久久国产欧美日韩av| www国产在线视频色| 久久久国产欧美日韩av| 国产日本99.免费观看| 亚洲 国产 在线| 在线观看日韩欧美| 一区二区三区高清视频在线| 欧美人与性动交α欧美精品济南到| 妹子高潮喷水视频| 欧美乱妇无乱码| 999久久久精品免费观看国产| 国产精品久久视频播放| 亚洲精品一卡2卡三卡4卡5卡| 免费人成视频x8x8入口观看| 女性被躁到高潮视频| 欧美zozozo另类| 成年版毛片免费区| 满18在线观看网站| 女性被躁到高潮视频| 99国产精品一区二区蜜桃av| 亚洲午夜精品一区,二区,三区| а√天堂www在线а√下载| 国产精品亚洲美女久久久| 香蕉丝袜av| 国产亚洲精品av在线| 亚洲狠狠婷婷综合久久图片| 99国产精品99久久久久| 久久精品aⅴ一区二区三区四区| 99热6这里只有精品| 国产精品影院久久| 精品无人区乱码1区二区| 婷婷精品国产亚洲av在线| 欧美黄色淫秽网站| 午夜福利在线在线| 十分钟在线观看高清视频www| 成人三级黄色视频| 少妇的丰满在线观看| 日本 av在线| 最新美女视频免费是黄的| 一进一出好大好爽视频| 淫妇啪啪啪对白视频| 亚洲精品色激情综合| 99精品在免费线老司机午夜| av有码第一页| 欧美日本视频| 搡老妇女老女人老熟妇| 又黄又爽又免费观看的视频| 色精品久久人妻99蜜桃| 久久精品91蜜桃| 最近在线观看免费完整版|