[发明专利]一种结合API模糊处理技术的恶意软件对抗样本生成方法有效
| 申请号： | 202011239328.0 | 申请日： | 2020-11-09 |
| 公开（公告）号： | CN112231703B | 公开（公告）日： | 2022-08-05 |
| 发明（设计）人： | 罗森林;张荣倩;潘丽敏;闫晗;张笈 | 申请（专利权）人： | 北京理工大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06N3/12 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100081 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种结合API模糊处理技术的恶意软件对抗样本生成方法，属于计算机与信息科学技术领域。本发明首先向原始的API调用序列中插入无关的API向量，初步实现恶意软件特征功能的混淆；然后对样本实施函数调用重定向的混淆操作，隐藏API的函数功能；最后，把修改后的样本馈送到恶意软件分类器，检查它是否实现了错误分类，利用遗传算法解决优化问题。本发明具有更高的实用性，更符合现实需求；相比于面向黑盒的对抗样本生成方法，本发明不仅没有破坏恶意软件原始的功能，而且在欺骗恶意软件分类器时具有高成功率，极大改善了无法平衡对抗样本欺骗成功率低和恶意软件功能被破坏的问题。 | ||
| 搜索关键词： | 一种 结合 api 模糊 处理 技术 恶意 软件 对抗 样本 生成 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京理工大学，未经北京理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011239328.0/，转载请声明来源钻瓜专利网。
