基于SVM模型的恶意PDF文档检测方法

• 作者: 徐建平
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: PDF文档 JAVASCRIPT代码 SVM
• 年，卷（期）: 2016,（8X）
• 页码范围: 90-92
• 页数: 3页
• 分类号: TP309

摘要

该文针对现有的PDF文档检测方案存在准确度低、易混淆等问题提出一种基于SVM模型的智能检测方法,同时结合PDF文档格式分析技术,实现对恶意PDF文档的检测。论文先对PDF文档中JavaScript代码进行定位、提取、解码、去混淆化等处理,得到原始的JavaScript代码。然后对得到的原始JavaScript代码提取相应的特征向量,再利用SVM分类器进行静态检测。最后对检测出来的恶意PDF文档的JavaScript代码中恶意代码部分shellcode部分,利用libemu仿真工具实现行为模拟运行,得到详细的恶意行为报告。实验表明该方法能有效检测出恶意的PDF文档,检测率有所提高,漏报率明显降低。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐建平	东华理工大学信息工程学院	4	0	0.0	0.0