基于高斯混合模型的增量聚类方法识别恶意软件家族

• 作者: 周漫 崔艳鹏 胡建伟 车欣
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 恶意软件家族 高斯混合模型 增量聚类 API函数调用 逻辑规则
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 148-159
• 页数: 12页
• 分类号: TP393
• 字数: 12112字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019135

摘要

针对属于同一个家族的恶意软件的行为特征具有逻辑相似性这一特点,从行为检测的角度通过追踪API函数调用的逻辑规则来提取恶意软件的特征,并利用静态分析与动态分析相结合的方法来分析恶意行为特征.此外,依据恶意软件家族的目的性、继承性与多样性,构建了恶意软件家族的传递闭包关系,并改进了基于高斯混合模型的增量聚类方法来识别恶意软件家族.实验证明,所提方法不仅能节省恶意软件检测的存储空间,还能显著提高检测的准确率与识别率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡建伟	西安电子科技大学网络与信息安全学院	35	169	8.0	11.0
2	崔艳鹏	西安电子科技大学网络与信息安全学院	30	176	7.0	12.0
3	车欣	西安电子科技大学网络与信息安全学院	1	0	0.0	0.0
4	周漫	华中科技大学网络空间安全学院	1	0	0.0	0.0