论文部分内容阅读
随着恶意代码技术的更新，其检测技术变得日趋复杂，以启发式、前摄检测、行为检测和主动防御为代表的非特征码检测技术孕育而生，这些方法多数是利用了统计学原理。该文阐述了恶意代码行为的捕获方法和对恶意代码行为的统计方法，归纳了恶意代码行为的2种特征统计量定义方式；使用基于标准化欧式距离的分类器对这2种统计空间进行建模，并通过对建模结果的分析，得出了适用于最小距离分类器建模的行为特征统计空间。