基于感知哈希算法和特征融合的恶意代码检测方法

• 作者: 姜倩玉 王凤英 贾立鹏
• 来源期刊: 计算机应用
• 关键词: 恶意代码家族检测 感知哈希 图像特征 特征融合 机器学习
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 网络空间安全|Cyber security
• 页码范围: 780-785
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2020060906

摘要

在当前的恶意代码家族检测中,通过恶意代码灰度图像提取的局部特征或全局特征无法全面描述恶意代码,针对这个问题并为提高检测效率,提出了一种基于感知哈希算法和特征融合的恶意代码检测方法.首先,通过感知哈希算法对恶意代码灰度图样本进行检测,快速划分出具体恶意代码家族和不确定恶意代码家族的样本,实验测试表明约有67％的恶意代码能够通过感知哈希算法检测出来.然后,对于不确定恶意代码家族样本再进一步提取局部特征局部二值模式(LBP)与全局特征Gist,并利用二者融合后的特征通过机器学习算法对恶意代码样本进行分类检测.最后,对于25类恶意代码家族检测的实验结果表明,相较于仅用单一特征,使用LBP与Gist的融合特征时的检测准确率更高,并且所提方法与仅采用机器学习的检测算法相比分类检测效率更高,检测速度提高了93.5％.