论文部分内容阅读
采用数据挖掘技术检测恶意代码，提出一种基于加权信息增益的特征选择方法。该方法综合考虑特征频率和信息增益的作用，能够更加准确地选取有效特征，从而提高检测性能。实现一个恶意代码检测系统，采用二进制代码的N—gram和变长N—gram作为特征提取方法，加权信息增益作为特征选择方法，使用多种分类器进行恶意代码检测。实验结果证明，该方法能有效提高恶意代码的检测率和准确率。