SGLBRA:一种基于API的恶意软件 基因库构建识别方法

• 作者: 乔亚明 王洋 薛飞 贺鹏
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 软件基因 gene-prefixspan gene-trie 基因比对算法
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 586-591
• 页数: 6页
• 分类号: TP309.5
• 字数: 4928字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.05.015

摘要

受现代生物基因启发,SGLBRA将软件行为特征与生物基因对应,提出一种基于API的软件基因库构建识别方法.该方法摒弃了传统特征检测对二进制码匹配的检测方法,通过获得的软件DNA序列,结合BM算法优化ODN序列比对,利用gene-prefixspan算法对DNA序列进行频繁模式挖掘,分别获得不同种类且带有行为信息的软件基因并以此构建软件基因库gene-trie.通过基因比对算法提取样本的软件基因,并利用随机森林检测SGLBRA模型的准确性.实验表明该模型有较强的泛化能力,能够有效识别实验室现有恶意软件的变种测试集.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王洋		2	0	0.0	0.0
2	乔亚明		4	3	1.0	1.0
3	贺鹏		5	4	1.0	2.0