软件代码的恶意行为学习与分类

• 作者: 范宇杰 郭躬德 陈黎飞
• 来源期刊: 数据采集与处理
• 学科: 工学
• 关键词: 恶意代码分类 序列模式 恶意行为 特征提取 分类方法
• 年，卷（期）: 2017,（3）
• 页码范围: 612-620
• 页数: 9页
• 分类号: TP391
• 字数: 6554字
• 语种: 中文
• DOI: 10.16337/j.1004-9037.2017.03.021

摘要

传统的静态特征码检测方法无法识别迷惑型恶意代码,而动态检测方法则需要消耗大量资源;当前,大多数基于机器学习的方法并不能有效区分木马、蠕虫等恶意软件的子类别.为此,提出一种基于代码恶意行为特征的分类方法.新方法在提取代码恶意导向指令特征的基础上,学习每种代码类别特有的恶意行为序列模式,进而将代码样本投影到由恶意行为序列模式构成的新空间中.同时基于新特征表示法构造了一种近邻分类器对恶意代码进行分类.实验结果表明,新方法可以有效地捕捉代码的恶意行为并区分不同类别代码之间的行为差异,从而大幅提高了恶意代码的分类精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈黎飞	福建师范大学数学与计算机科学学院	42	344	9.0	17.0
5	郭躬德	福建师范大学数学与计算机科学学院	74	600	12.0	22.0
9	范宇杰	福建师范大学数学与计算机科学学院	2	5	2.0	2.0