【摘 要】
：
针对现有检测方法的不足,提出了一种通过挖掘PE文件结构信息来检测恶意软件的方法,并用最新的PE格式恶意软件进行了实验。结果显示,该方法以99.1%的准确率检测已知和未知的恶
【机 构】
：
四川大学计算机学院,云南玉溪师范学院信息技术工程学院
【基金项目】
：
国家“863”计划基金项目(2008AA01Z208);四川省青年基金(09ZQ026-028)资助
论文部分内容阅读
针对现有检测方法的不足,提出了一种通过挖掘PE文件结构信息来检测恶意软件的方法,并用最新的PE格式恶意软件进行了实验。结果显示,该方法以99.1%的准确率检测已知和未知的恶意软件,评价的重要指标AUC值是0.998,已非常接近最优值1,高于现有的静态检测方法。同时,与其他方法相比,该检测方法的处理时间和系统开销也是较少的,对采用加壳和混淆技术的恶意软件也保持稳定有效,已达到了实时部署使用要求。此外,现有的基于数据挖掘的检测方法在特征选择时存在过度拟合数据的情况,而该方法在这方面具有较强的鲁棒性。
其他文献
目的:探讨不同剂量右美托咪啶(Dex)预处理对腰硬联合麻醉下寒战反应的有效性、安全性及最佳剂量。方法:择期下腹部妇科手术的女性患者120例,ASAⅠ﹣Ⅱ级,年龄33~65岁,采用随机
<正>节奏是音乐的灵魂,是音乐的骨架,是音乐的脉搏。节奏,作为音乐的七大要素之一,它在音乐表现中具有极其重要的意义。任何音乐都有着鲜明的节奏,学生在学习唱歌、舞蹈、器
近年来股东抽逃出资的现象有上升趋势,已严重影响了公司的持续经营,给公司及其他股东造成了巨大的财产损失和资信危机。公司及其他股东对抽逃资金的股东予以除名的要求越发强
为探讨蓄水坑灌条件下不同肥液浓度(施氮量)对果园土壤呼吸速率的影响,共设置0,0.749,1.248g/L3个不同的肥液浓度水平,分析不同肥液浓度水平下土壤呼吸速率动态变化规律及其
"居者有其屋",历来是民生最基本的问题。棚户区改造关系到广大人民群众切身的、根本的利益,是实现"住有所居"的重要民生问题,是党和政府始终高度关注并着力解决的重大课题。
本文通过建立一个包含企业进行环保技术选择的异质性企业贸易模型,从贸易成本的角度阐述了企业异质性对行业内贸易环境效应的影响机制。该模型表明,对外贸易与环境之间的关系
阜康市党代会闭会期间发挥党代表作用,是当前提高党的执政能力、夯实阜康政治体制改革基础的需要。本文从党代会闭会期间发挥党代表作用的政策依据和现实基础入手,对阜康市党
目的:探讨老年2型糖尿病患者(T2DM)血尿酸水平(SUA)与骨密度值(BMD)的关系。方法:测定200例(男性110例,女性90例)老年2型糖尿病患者SUA及相关临床资料,应用双能X线测定BMD,根
苏巴什佛寺遗址位于新疆库车县城东北20公里库车河(又称铜厂河)出却勒塔格山口的东西两岸冲积台地上,为魏晋时代佛寺遗址。苏巴什佛寺分东、西两个寺院,史料称昭怙厘大寺。两
随着3G时代的到来,传统的成人远程教育模式将面对前所未有的挑战。目前主流的成人网络教育模式已经在实践中暴露出自身的不足与缺陷,而3G技术可以很好的弥补这些缺陷。由于3G