【摘 要】
：
传统的静态特征码检测方法无法识别迷惑型恶意代码,而动态检测方法则需要消耗大量资源;当前,大多数基于机器学习的方法并不能有效区分木马、蠕虫等恶意软件的子类别。为此,提
【机 构】
：
福建师范大学数学与计算机科学学院,福建师范大学网络安全与密码技术福建省高校重点实验室
【基金项目】
：
国家自然科学基金(61175123)资助项目
论文部分内容阅读
传统的静态特征码检测方法无法识别迷惑型恶意代码,而动态检测方法则需要消耗大量资源;当前,大多数基于机器学习的方法并不能有效区分木马、蠕虫等恶意软件的子类别。为此,提出一种基于代码恶意行为特征的分类方法。新方法在提取代码恶意导向指令特征的基础上,学习每种代码类别特有的恶意行为序列模式,进而将代码样本投影到由恶意行为序列模式构成的新空间中。同时基于新特征表示法构造了一种近邻分类器对恶意代码进行分类。实验结果表明,新方法可以有效地捕捉代码的恶意行为并区分不同类别代码之间的行为差异,从而大幅提高了恶意代码的分类精度。
其他文献
研究了尼卡巴嗪对鸡球虫的生物活性及肉鸡生长的影响。结果表明,对于6种艾美尔球虫,用球虫净500mg/kg处理感染用药组存活率均为100%,相对增重率大于83.7%,病变值小于7.5,卵囊
<正>中国现行休假制度经历了一个长期发展过程。从改革开放初期的一周休息一天,到后来每逢大周末休息两天、小周末休息一天,到1995年后"双休日"出现,到1999年"黄金周"问世,再
春节前夕,新冠肺炎疫情形势严峻,听说我省将选派医疗队赴湖北支援抗疫,我立刻报了名,随时准备参战。我是风湿免疫科医生,攻读博士期间学的是呼吸专业,正是抗疫前线急需人员。
农村居民的生存环境、医疗卫生服务提供、医疗保障制度和公共支持是影响农民健康的四个主要因素。文章针对这四个主要因素．提出了以农村公共卫生体系、基本医疗服务体系和医疗
黑龙江大学坐落在风光秀丽的北国冰城——哈尔滨，她是一所具有光荣传统和优良校风、学风的高等学府，是黑龙江省属重点综合性大学。其前身是于1941年在延安成立的中国人民抗日军
文章通过对燃煤烟气氨法脱硫工艺的介绍研究,描述了其工艺的优缺点,重点阐述了锅炉烟气中油灰存在对氨法脱硫工艺的影响。提出了解决油灰问题的关键设备板框压滤机的应用。
在整个数学教学领域中,方程应用问题的教学一直是贯穿整个小学高段和初中学段的内容,可见方程的应用问题在学生的数学学习活动中占有非常重要的地位。而在整个方程应用领域中
由于光纤自身的众多优势,CAN (controller area network)总线光纤网络已在汽车控制系统等具有恶劣环境的工业领域中得到越来越多的应用.本文首先分析了CAN总线光纤网络可采用