像素归一化方法在恶意代码可视分析中的应用

• 作者: 任卓君 孔德凤 陈光 韩秀玲
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 恶意代码 可视化 谱系分析 Jaccard距离 K最邻近节点算法(KNN)
• 年，卷（期）: 2016,（21）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 121-125
• 页数: 5页
• 分类号: TP393
• 字数: 4359字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1412-0297

摘要

恶意代码的编写者通常采用自动化的手段开发恶意代码变种，使得恶意代码的数量呈现迅猛增长的态势。由于自动化的方式会重复利用恶意代码中的核心模块，因此也为病毒研究人员辨识和区分恶意代码族提供了有利依据。借鉴灰度图的思想，利用K-Nearest Neighbor（KNN）分类算法，给出了一种新的研究恶意代码谱系分类的可视化方法。其基本思想是，通过将二进制文件转换成双色通道的位图和像素归一图，从可视化的角度标识恶意样本特性，以此实现恶意代码族的相似度比较及分类。实验结果表明采用了像素归一化的降维映射机制能显著地减小文件可视特征的呈现时间开销，且该方法以自动化操作的方式运用Jaccard距离算法进行快速相似度比较，实现了恶意代码样本的有效分类，提高了分析人员的识别效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩秀玲	东华大学信息科学与技术学院	30	138	6.0	10.0
2	陈光	东华大学信息科学与技术学院	52	214	7.0	10.0
3	任卓君	东华大学信息科学与技术学院	10	36	3.0	5.0
4	孔德凤	东华大学信息科学与技术学院	2	6	2.0	2.0