熵可视化方法在恶意代码分类中的应用

• 作者: 任卓君 陈光
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意代码 可视化 谱系分类 信息熵 Jaccard指数 K最近邻分类算法
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 167-171
• 页数: 5页
• 分类号: TP309
• 字数: 4569字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.09.030

摘要

恶意代码激增极大地威胁着信息系统安全.为提高辨识效率,加快应急响应速度,结合信息熵的定义,利用Jaccard度量和K最近邻分类算法,提出一种新的用于研究恶意代码分类的可视化方法.将二进制文件经局部熵计算转换成熵像素图,从视觉角度直观呈现恶意代码内部特征,通过降维显示机制提高相似度比对和分类的效率.实验结果表明,该方法使用66个族的664个由卡巴斯基命名规则命名的样本进行评估,平均分类准确率为93.67％,能有效地分类恶意代码样本.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈光	东华大学信息科学与技术学院	52	214	7.0	10.0
2	任卓君	东华大学信息科学与技术学院	10	36	3.0	5.0