声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-1777/TP
国际刊号：1000-1239
发布日期:
作者：刘亚姝,王志海,侯跃然,严寒冰,
关键词：恶意代码检测, 狄立克雷分布, 概率主题模型, 困惑度, Gibbs,
在当前复杂网络环境下，恶意代码通过各种方式快速传播，入侵用户终端设备或网络设备、非法窃取用户隐私数据，对网络和互联网用户造成了严重的安全威胁.传统检测方法难以检测未知恶意代码，而恶意代码变体的多样性和庞大数量也对未知恶意代码检测构成了巨大挑战.提出了一种无监督的恶意代码识别方法，通过分析反汇编PE文件给出汇编指令标准化规则，结合潜在狄立克雷分布(latentDirichletallocation,LDA)获得汇编指令中潜在的“文档-主题”、“主题-词”的分布.再以“主题分布”构造恶意样本特征，产生一个全新的恶意代码检测框架.结合“困惑度”和变化的步长给出了最优“主题”数目的快速评价和自动确定方法，解决了LDA模型中主题数目需要预先指定的问题.同时解析了“文档-主题”、“主题-词”聚集结果的语义可解释性，说明了该方法获得的样本特征具有潜在的语义.实验结果表明：与其他方法相比该方法具有相当的或更好的恶意代码鉴别能力，同时能够准确地识别恶意代码的新变体.
来源：2019年第11期
《计算机研究与发展》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。