基于证据推理的程序恶意性判定方法

• 作者: 庞建民 张一弛 赵荣彩
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 恶意代码检测 证据推理 神经网络 程序行为 相似度
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 3149-3160
• 页数: 12页
• 分类号: TP311
• 字数: 9718字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04221

摘要

针对可执行程序恶意性难以判定的情况,提出一种基于证据推理的程序恶意性判定方法.首先,建立程序恶意性判定模型；然后,通过对程序进行反编译,抽取影响程序安全性的特征,建立程序行为集合;使用BP神经网络对模型进行训练得到各个行为的概率分配函数BPAF(basic probability assignment functions),并使用加权和形式的合成法则对程序行为进行合成;最后,实现对程序恶意性的判定.实验结果表明了该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵荣彩	解放军信息工程大学信息工程学院	101	374	9.0	14.0
2	庞建民	解放军信息工程大学信息工程学院	28	97	5.0	7.0
3	张一弛	解放军信息工程大学信息工程学院	5	20	3.0	4.0