[发明专利]一种基于操作码序列的恶意软件家族分类方法

权利要求书

1.基于操作码序列的恶意软件家族分类方法，其特征在于所述方法包括如下步骤：

步骤1，获取恶意软件操作码序列，首先，将恶意软件进行反汇编，然后提取所有操作码并按顺序排列，得到恶意软件操作码序列；

步骤2，将操作码序列转化为hash值矩阵，首先，计算所有操作码的256位hash值，然后按操作码的顺序将hash值依次排列组成矩阵，矩阵中的第n行对应操作码序列中第n个操作码的hash值；

步骤3，将矩阵转换为灰度图像，首先，将矩阵中所有的“1”用“255”替换，所有的“0”不变，以此转换为灰度图像，然后将值转换后的灰度图像采用双线性插值法进行缩放，缩放比例为256*3000；

步骤4，经过卷积神经网络得到恶意软件家族分类结果。

2.根据权利要求1所述的基于操作码序列的恶意软件家族分类方法，其特征在于：所述步骤2中直接将操作码的256位hash值按照操作码的顺序依次排列组成矩阵，该矩阵带有操作码的先后顺序特征。