基于SVM模型的恶意PDF文档检测方法
该文针对现有的PDF文档检测方案存在准确度低、易混淆等问题提出一种基于SVM模型的智能检测方法,同时结合PDF文档格式分析技术,实现对恶意PDF文档的检测.论文先对PDF文档中JavaScript代码进行定位、提取、解码、去混淆化等处理,得到原始的JavaScript代码.然后对得到的原始JavaScript代码提取相应的特征向量,再利用SVM分类器进行静态检测.最后对检测出来的恶意PDF文档的JavaScript代码中恶意代码部分shellcode部分,利用libemu仿真工具实现行为模拟运行,得到详细的恶意行为报告.实验表明该方法能有效检测出恶意的PDF文档,检测率有所提高,漏报率明显降低.
PDF文档、JavaScript代码、SVM
12
TP311(计算技术、计算机技术)
2016-10-28(万方平台首次上网日期,不代表论文的发表时间)
共3页
90-92