基于多特征融合的恶意软件分类方案

• 作者: 张冬雯 张少华 陈振国 张光华 于乃文
• 来源期刊: 微电子学与计算机
• 学科: 工学
• 关键词: 数据安全与计算机安全 恶意软件分类 静态分析 多特征融合 集成学习
• 年，卷（期）: 2022,（5）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 87-95
• 页数: 8页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.19304/J.ISSN1000-7180.2021.1198

摘要

传统的恶意软件分类特征提取常以单一特征作为检测分类标准，存在检测准确率低、效果差问题，为此提出了一种提取多重静态特征进行融合并利用集成学习算法进行恶意软件家族分类方案.首先，在Kaggle数据集上对反编译恶意样本提取字节码、操作码、API序列和灰度图四种不同角度的静态特征; 然后，利用卡方检验和皮尔逊相关系数进行重要特征选择，筛选出与类标签相关性强的特征; 最后，将筛选出的重要特征输入到GBDT算法、XGBoost算法和随机森林算法等集成学习模型中进行恶意软件家族分类.实验结果表明，与传统的恶意软件分类方案相比，基于多特征融合的集成学习恶意软件分类方案准确率达到99.8%.相较传统单一特征机器学习分类方案能有效的提高对未知或变体恶意软件检测和分类的准确率。