基于SVM模型的恶意PDF文档检测方法

摘要：

该文针对现有的PDF文档检测方案存在准确度低、易混淆等问题提出一种基于SVM模型的智能检测方法,同时结合PDF文档格式分析技术,实现对恶意PDF文档的检测.论文先对PDF文档中JavaScript代码进行定位、提取、解码、去混淆化等处理,得到原始的JavaScript代码.然后对得到的原始JavaScript代码提取相应的特征向量,再利用SVM分类器进行静态检测.最后对检测出来的恶意PDF文档的JavaScript代码中恶意代码部分shellcode部分,利用libemu仿真工具实现行为模拟运行,得到详细的恶意行为报告.实验表明该方法能有效检测出恶意的PDF文档,检测率有所提高,漏报率明显降低.

关键词：PDF文档、JavaScript代码、SVM

所属期刊栏目：12

分类号：TP311(计算技术、计算机技术)

在线出版日期：2016-10-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：90-92