[发明专利]恶意软件识别模型训练方法、恶意软件识别方法及装置在审
申请号: | 201811647282.9 | 申请日: | 2018-12-29 |
公开(公告)号: | CN111382428A | 公开(公告)日: | 2020-07-07 |
发明(设计)人: | 佘三华;余沛 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/56 |
代理公司: | 北京律诚同业知识产权代理有限公司 11006 | 代理人: | 王玉双 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种恶意软件识别模型训练方法、恶意软件识别方法及装置,涉及网络安全技术领域,能够解决现有的恶意软件识别模型需要随着软件变化而不断重新训练的问题。本发明的方法主要包括:获取具有安全性标识的PE文件,所述安全性标识包括恶意标识和良性标识;根据所述PE文件中API的调用类型计算所述PE文件的转移概率矩阵;基于所述PE文件的转移概率矩阵和安全性标识进行模型训练,获得恶意软件识别模型。本发明主要适用于通过分析PE文件对恶意软件进行识别的场景中。 | ||
搜索关键词: | 恶意 软件 识别 模型 训练 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811647282.9/,转载请声明来源钻瓜专利网。