期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于行为关系网络的恶意代码检测方法 被引量:4
1
作者 刘建松 张磊 方勇 《四川大学学报(自然科学版)》 CAS CSCD 北大核心 2022年第2期71-77,共7页
在网络安全领域,恶意代码的威胁是一个不可回避的话题.如何快速检测出恶意代码、阻止和降低恶意代码产生的危害一直是亟需解决的问题.本文提出一种基于行为关系网络的恶意代码检测方法.首先,在沙箱中运行样本获得行为报告,再从报告中提... 在网络安全领域,恶意代码的威胁是一个不可回避的话题.如何快速检测出恶意代码、阻止和降低恶意代码产生的危害一直是亟需解决的问题.本文提出一种基于行为关系网络的恶意代码检测方法.首先,在沙箱中运行样本获得行为报告,再从报告中提取样本的API调用、注册表访问和文件读写操作三种行为记录来构建行为关系网络,所构建的行为关系网络包含“PE”、“API”、“Registry”和“File”4种类型的节点;然后,使用一种基于元图的方法来计算样本之间的相似度矩阵;最后,使用一种自定义核的支持向量机(Support Vector Machine, SVM)模型来进行训练和预测.实验结果表明,本文提出的方法可以达到95.5%的分类准确率,能够有效地对恶意代码进行检测. 展开更多
关键词 恶意代码 行为关系网络 异质信息网络 元图 支持向量机
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部