【摘 要】
：
提出一种基于纹理指纹的恶意代码特征提取及检测方法,通过结合图像分析技术与恶意代码变种检测技术,将恶意代码映射为无压缩灰阶图片,基于纹理分割算法对图片进行分块,使用灰
【机 构】
：
北京科技大学计算机与通信工程学院,北京启明星辰信息安全技术有限公司核心研究院,清华大学计算机科学与技术系
【基金项目】
：
国家重点基础研究发展规划(“973”计划)基金资助项目(2007CB310803);国家自然科学重点基金资助项目(61035004);国家自然科学基金资助项目(60875029)~~
论文部分内容阅读
提出一种基于纹理指纹的恶意代码特征提取及检测方法,通过结合图像分析技术与恶意代码变种检测技术,将恶意代码映射为无压缩灰阶图片,基于纹理分割算法对图片进行分块,使用灰阶共生矩阵算法提取各个分块的纹理特征,并将这些纹理特征作为恶意代码的纹理指纹;然后,根据样本的纹理指纹,建立纹理指纹索引结构;检测阶段通过恶意代码纹理指纹块生成策略,采用加权综合多分段纹理指纹相似性匹配方法检测恶意代码变种和未知恶意代码;在此基础上,实现恶意代码的纹理指纹提取及检测原型系统。通过对6种恶意代码样本数据集的分析和检测,完成了对该系统的实验验证。实验结果表明,基于上述方法提取的特征具有检测速度快、精度高等特点,并且对恶意代码变种具有较好的识别能力。
其他文献
<正>在财务和金融论文中我们经常能看到"融资效率"这个词,文中经常把融资效率作为目标,分析如何通过实施财务政策或金融政策才能实现融资效率,可是论文中并没有清楚的解释融
目的观察自控式镇痛在髋关节置换术后应用的效果。方法对80例髋关节置换术后患者随机分为两组,各40例,分别采用静脉自控镇痛和口服镇痛药方式,并比较两组疗效。结果两组患者
PLC是可编程控制器的简称,在工业控制中有着至关重要的作用,PLC的功能十分强大,在工业控制中使用可靠性高,编程过程简单,当前在工业控制中的使用越来越广泛。基于PLC原理进行
近几年，随着知识经济的发展和信息高速公路的建设，电子商务活动已经成为一股浪潮，迅速在Internet上蓬勃开展起来。电子商务正在迅速渗透到每一个行业领域，连接起企业、社团、政府
在2009年平安的业绩发布会上，平安的交叉销售交出了一份亮丽的成绩单：产险保费收入的14.5%来自交叉销售；新发信用卡的56.5%来自交叉销售,信用卡发卡数量比2007年增长超过5倍；新增
律师执业环境的好坏反映着一个国家的法治进程，对法治进程的进退有着举足轻重的影响。1997年，我国新《律师法》的颁布虽然使我国律师的执业环境有所改善赋予了律师许多前所未有
高校体育教育作为高校教育的一个普遍现象和重要组成部分，是新时期大学生日常学习和生活的重要内容，是促进人的全面发展的重要手段。这个时期体育锻炼进行如何，将直接影响学生锻
随着目前新课标教学改革的不断深入,作为新时期的体育教师也应跟上时代的步伐,不断总结经验,改进体育教学方法,以适应新形势下学校体育教育发展的需要。因此,本文结合新课标
随着对空间维度研究的深入,高维空间的理解和研究成为困扰我们的难题。本文从对低维空间的理解入手,分析了低维空间之间的关系,并将此关系进行推广,论证了高维空间与平行之间
介绍一种液压挖掘机自动控制破碎锤模式的工作原理。根据破碎锤技术参数确定发动机转速范围,并对挖掘机液压系统和电气系统进行相应设置。自动控制破碎锤模式使得液压挖掘机