[发明专利]一种基于操作码序列的恶意软件家族分类方法有效
| 申请号： | 202011090679.X | 申请日： | 2020-10-13 |
| 公开（公告）号： | CN112214767B | 公开（公告）日： | 2022-09-20 |
| 发明（设计）人： | 罗森林;杨若晗;潘丽敏;李玉 | 申请（专利权）人： | 北京理工大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06V10/764;G06V10/82;G06N3/04 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100081 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于操作码序列的恶意软件家族分类方法，属于恶意软件家族分类与机器学习领域。主要为了解决在对恶意软件进行静态分析时，因忽视恶意软件反汇编后提取的操作码的顺序而导致误分类的问题。本发明首先对恶意软件进行反汇编并提取操作码，得到操作码序列；然后计算每个操作码的256位hash值，并将hash值顺序排列成矩阵；接下来将矩阵转化为灰度图像，并采用双线性插值法对该图像进行比例为256*3000的缩放；最后，经过卷积神经网络得到恶意软件家族分类结果。在BIG 2015上实验，结果表明本发明能达到较好的分类效果，进一步提升了恶意软件家族分类的正确率。 | ||
| 搜索关键词： | 一种 基于 操作 序列 恶意 软件 家族 分类 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京理工大学，未经北京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011090679.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种医用漏电流仪自动检测系统
- 下一篇：基于生成对抗网络的医疗数据扩充方法
