[发明专利]一种基于空间填充曲线的恶意代码可视化分析方法有效
| 申请号： | 201810128224.9 | 申请日： | 2018-02-08 |
| 公开（公告）号： | CN108446558B | 公开（公告）日： | 2022-05-06 |
| 发明（设计）人： | 任卓君;陈光;卢文科 | 申请（专利权）人： | 东华大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 上海泰能知识产权代理事务所(普通合伙) 31233 | 代理人： | 宋缨;钱文斌 |
| 地址： | 201620 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 空间 填充 曲线 恶意代码 可视化 分析 方法 | ||
1.一种基于空间填充曲线的恶意代码可视化分析方法，其特征在于，包括以下步骤：
(1)将恶意代码原文件分别生成希尔伯特图和格雷图；
(2)将恶意代码的局部熵生成“之”形图，具体为：将恶意样本的局部熵规范化为固定长度的熵值序列，通过扩展熵值范围，以不同色系区别标记不同阈值范围的熵值，再将标记有RGB颜色值的像素序列按Zigzag曲线扫描256*256二维平面的顺序映射为“之”形图；
(3)借助纹理分析方法和卷积神经网络，分别对希尔伯特图和格雷图提取Gist特征，以最近邻原则实施分类，而对“之”形图采用VGG19网络提取图像特征，以支持向量机实施分类。
2.根据权利要求1所述的基于空间填充曲线的恶意代码可视化分析方法，其特征在于，所述步骤(1)具体为：先将恶意样本规范为固定长度的字节序列；在此基础上，将新的字节序列以不同色系区别标记可打印字符和非可打印字符，再将标记了RGB颜色值的像素序列分别以8阶Hilbert曲线和8阶Gray曲线遍历256*256二维平面的顺序填充图像，分别生成希尔伯特图和格雷图。
3.根据权利要求2所述的基于空间填充曲线的恶意代码可视化分析方法，其特征在于，所述新的字节序列以绿色系和品红色系区别标记可打印字符和非可打印字符。
4.根据权利要求1所述的基于空间填充曲线的恶意代码可视化分析方法，其特征在于，以红、绿两种色系区别标记不同阈值范围的熵值。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东华大学，未经东华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810128224.9/1.html，转载请声明来源钻瓜专利网。
