【摘 要】
：
恶意代码同源判定对作者溯源、攻击事件责任判定、攻击场景还原等研究工作具有重要作用.目前恶意代码同源判定方法往往依赖人工分析,效率低下,为此,提出一种基于调用习惯的恶
【机 构】
：
中国科学院计算技术研究所,中国科学院大学,中国科学院信息工程研究所
论文部分内容阅读
恶意代码同源判定对作者溯源、攻击事件责任判定、攻击场景还原等研究工作具有重要作用.目前恶意代码同源判定方法往往依赖人工分析,效率低下,为此,提出一种基于调用习惯的恶意代码自动化同源判定方法.该方法基于7类调用行为,使用数据挖掘算法构建作者编程习惯模型,基于频繁项离群检测算法计算同源度,利用K均值聚类算法选择同源判定阈值,进而实现恶意代码同源判定.实验结果表明,该方法具有99%以上的准确率和可接受的召回率.
其他文献
对低膻味酸羊奶的加工工艺参数：发酵剂类型、发酵剂添加量、发酵温度、发酵时间和后发酵进行了探究。结果表明：Danisco发酵剂YO-MIX 187是生产低膻味酸羊奶的最适发酵剂,当发酵
当代环境问题和生态问题的凸显,使人们对传统的生命伦理观越来越关注,也对生态文明的精神内涵赋予了多样化的解读。中国传统文化向来重视生命的价值,它以贵生的精神看待生命,
<正> 南京金陵石油化工公司炼油厂的加氢装置包括加氢精制和加氢裂化,前者在铂重整车间,后者是单独一个车间。现将这两个加氢装置的腐蚀与防护情况作一介绍。 1 加氢精制装置
为定量研究变截面涡旋压缩机的齿厚变化规律,提出一种由圆渐开线、高次曲线和圆弧组合而成的变截面型线,根据几何模型得到了一种计算变截面涡旋齿齿厚的数学模型,通过对此数
《外贸跟单实务》是基于对外贸跟单员的岗位需求,以培养具有高素质的技能型专业人员为目标的实践性课程。传统课程教学存在缺乏实践操作训练,难以凝聚学生兴趣、提升教学和学
应用电化学实验方法和扫描电子显微镜 (SEM)研究了碳酸钠在氯化钠溶液中对铝合金的缓蚀作用。实验结果表明 ,碳酸钠对铝合金具有较好的缓蚀作用 ,在一定程度上抑制了铝合金的
汽车产业作为河北省的优势产业,随着汽车产业链的建设与完善,汽车产业发展将对促进河北省劳动力就业将起到积极的作用。因此,通过有效的政策支持汽车产业链建设,积极培养符合
加强赣南脐橙质量安全追溯系统建设，实现全过程的质量跟踪和管理，是保证赣南脐橙质量长期稳定的基础，是提高赣南脐橙质量管理水平的重要途径，也是提高赣南脐橙市场竞争力、保护赣
论述了羊奶果的加工现状、加工技术研究进展及发展前景,为羊奶果加工技术的发展提供指导,有利于提高产品的附加值,促进羊奶果产业的发展。
背景医疗联合体(以下简称医联体)建设是我国深化医药卫生体制改革的重要举措,对促进资源共享、患者双向转诊、构建有序就诊秩序具有重要作用。探索合理有效的双向转诊模式对