恶意软件检测中的特征选择问题

• 作者: 陈洪泉
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 基本块 特征选择 恶意软件检测 n元序列 操作码 系统调用
• 年，卷（期）: 2009,（z1）
• 页码范围: 53-56
• 页数: 4页
• 分类号: TP309.5
• 字数: 4291字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2009.z1.008

摘要

恶意软件检测问题是一个十分重要的问题,而特征选择的好坏对于恶意软件检测具有决定性的影响.该文提出用有效性,自动性及时空效率作为恶意软件检测中选择的特征好坏评价的基本指标,并讨论了几种恶意软件检测特征选择的分类方法.对目前常见的基于n元序列、基于操作码、基于基本块和基于行为的特征选择方法进行了较为系统的回顾,分析了各种特征选择方法的基本原理,总结梳理了每种特征选择方法的优点和缺点,并对特征选择的效果进行了定性的评估,得出的结论对于选择合适的特征用于恶意软件检测具有积极的参考意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈洪泉	海军大连舰艇学院信息与通信工程系	10	58	4.0	7.0