基于恶意代码图像指纹的恶意代码家族标注方法

• 作者: 何帅 刘嘉勇
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 恶意代码 图像指纹 多维特征 恶意代码家族 随机森林
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 安全与保密
• 页码范围: 545-549
• 页数: 5页
• 分类号: TP309
• 字数: 3636字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.03.028

摘要

伴随着互联网的高速发展,恶意代码的规模呈指数级增长,且大多是已知恶意代码的变种.通过研究恶意代码图像的特征,提出了一种基于恶意代码图像指纹的恶意代码家族标注方法.该方法将恶意代码反汇编文件绘制成图像,提取图像的全局指纹GIST特征描述符和局部指纹SIFT特征点,通过BoW模型对局部特征进行优化,最终获取图像指纹,并采用随机森林的方法实现恶意代码家族标注.实验结果表明,该方法能有效实现恶意代码家族标注,具有标注正确率高且误报率低的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘嘉勇	四川大学电子信息学院	168	1031	16.0	22.0
2	何帅	四川大学电子信息学院	5	18	2.0	4.0