[发明专利]基于RGB图像和Stacking多模型融合的恶意软件家族分类方法、系统和介质

摘要

本发明公开了一种基于RGB图像和Stacking多模型融合的恶意软件家族分类方法、系统和介质，方法包括：构造API类别数据库Q；提取恶意软件API调用顺序链；根据API调用顺序链构造API调用关系对，得到API调用关系对有向图G；使用最大熵模型中的改进的迭代尺度算法进行权重的确定，得到每个API调用关系对的权重wi,j；得到代表恶意软件调用API行为的RGB图像；构造stacking多模型融合分类器并进行训练学习，将代表每一个恶意软件行为特征的RGB图像数据集输入分类器中，从而预测出所属恶意软件家族名称。本发明通过将恶意软件的API调用行为通过转换规则转换为RGB图像，转换过程不仅考虑API调用的次数，同时也考虑到了API之间调用的关系，使用Stacking技术进行多模型融合，能够提高模型的准确度。