[发明专利]基于多生成器AugGAN的对抗动态恶意API序列生成方法

权利要求书

1.一种基于多生成器AugGAN的对抗动态恶意API序列生成方法，其特征在于，包括以下步骤：

(1)获取恶意API序列样本和良性API序列样本，并按照顺序编号；

(2)建立三个无干扰API数据库和多生成器AugGAN网络，每一个API数据库存储有带编号的无干扰API；所述的多生成器AugGAN网络包括三个并列的生成器和一个判别器，每一个生成器对应一个无干扰API数据库；

(3)将随机噪声作为每一个生成器的输入，得到三个随机向量；将三个随机向量分别映射得到一系列编号，根据编号在对应的无干扰API数据库中挑选无干扰API；

(4)在挑选好的无干扰API中插入索引编号、线程编号和文件名，形成完整的无干扰API调用序列；

(5)将完整的无干扰API调用序列插入到恶意API序列样本中，生成对抗动态恶意API序列样本；提取对抗恶意API序列样本和良性API序列样本的特征向量，并利用黑箱检测器进行分类，获取分类标签，所述的分类标签包括良性和恶性；

(6)将带标签的对抗动态恶意API序列样本和良性API序列样本的特征向量作为判别器的输入进行训练，返回梯度信息并更新生成器和判别器的权重参数，达到纳什均衡状态后停止训练；

(7)利用训练好的生成器，重复步骤(3)至步骤(4)，生成完整的无干扰API调用序列，将完整的无干扰API调用序列插入到恶意API序列样本中，将插入后的API序列样本利用黑箱检测器进行分类，将分类为良性的API序列样本作为最终生成的对抗动态恶意API序列。

2.根据权利要求1所述的基于多生成器AugGAN的对抗动态恶意API序列生成方法，其特征在于，所述步骤(2)中建立三个无干扰API数据库的方法包括：

(1.1)选取n种无干扰API，随机将n种无干扰API平均划分为三组，分别表示为original_D_i，i取1～3；

(1.2)采用移动窗口法，分别将每一组无干扰API数量扩充整数倍，形成三个无干扰API数据库，分别表示为D₁、D₂、D₃，并对D_i中的每一个无干扰API重新进行编号；计算公式如下：

sernumber_ij＝j

式中,movwindow_w(original_D_i,per)表示第w次采用移动窗口法在original_D_i里选取切片，per表示切片大小占原始窗口大小的百分比，m表示扩充后的D_i中的无干扰API的数量，e表示扩充e次无干扰API数据库original_D_i；sernumber_ij表示无干扰数据库D_i中的第j个无干扰API的编号为j。