[发明专利]一种基于空间填充曲线的恶意代码可视化分析方法有效
申请号: | 201810128224.9 | 申请日: | 2018-02-08 |
公开(公告)号: | CN108446558B | 公开(公告)日: | 2022-05-06 |
发明(设计)人: | 任卓君;陈光;卢文科 | 申请(专利权)人: | 东华大学 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 上海泰能知识产权代理事务所(普通合伙) 31233 | 代理人: | 宋缨;钱文斌 |
地址: | 201620 上海市*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于空间填充曲线的恶意代码可视化分析方法,包括以下步骤:将恶意代码原文件分别生成希尔伯特图和格雷图;将恶意代码的局部熵生成“之”形图;借助纹理分析方法和卷积神经网络,分别对希尔伯特图和格雷图提取Gist特征,以最近邻原则实施分类,而对“之”形图采用VGG19网络提取图像特征,以支持向量机实施分类。本发明不仅可用于恶意代码的检测及分类,还能在恶意代码分析时使分析人员直观的了解某恶意样本是否存在加密或压缩。 | ||
搜索关键词: | 一种 基于 空间 填充 曲线 恶意代码 可视化 分析 方法 | ||
【主权项】:
1.一种基于空间填充曲线的恶意代码可视化分析方法,其特征在于,包括以下步骤:(1)将恶意代码原文件分别生成希尔伯特图和格雷图;(2)将恶意代码的局部熵生成“之”形图;(3)借助纹理分析方法和卷积神经网络,分别对希尔伯特图和格雷图提取Gist特征,以最近邻原则实施分类,而对“之”形图采用VGG19网络提取图像特征,以支持向量机实施分类。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于东华大学,未经东华大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810128224.9/,转载请声明来源钻瓜专利网。