基于数据挖掘的多轨迹特征检测技术

• 作者: 单征 范超 薛飞 闫丽景
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 行为轨迹 数据挖掘 Prefixspan-x 特征库 阈值匹配
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 91-95
• 页数: 5页
• 分类号: TP309.5
• 字数: 6402字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2016.5.017

摘要

针对现有恶意程序行为特征检测存在的不足,采用多轨迹检测方法,用文件操作、网络访问、内存资源访问的行为特征构建出三维恶意行为特征库.在构造投影数据库的过程中,结合AC自动机优化频繁序列查询,舍去不满足最小长度的频繁序列,得到改进的数据挖掘算法——Prefixspan-x,并将其应用于动态提取恶意软件行为特征库和阈值匹配,以克服静态反汇编方式获取软件行为轨迹时软件加壳、混淆带来的检测困难.实验结果表明,基于数据挖掘的多轨迹特征检测技术具有较高的准确率和较低的漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单征		17	68	4.0	8.0
3	范超		4	10	2.0	3.0
7	闫丽景		4	10	2.0	3.0
11	薛飞		2	6	2.0	2.0