10.3969/j.issn.1000-3428.2010.06.050
基于加权信息增益的恶意代码检测方法
采用数据挖掘技术检测恶意代码,提出一种基于加权信息增益的特征选择方法.该方法综合考虑特征频率和信息增益的作用,能够更加准确地选取有效特征,从而提高检测性能.实现一个恶意代码检测系统,采用二进制代码的N-gram和变长N-gram作为特征提取方法,加权信息增益作为特征选择方法,使用多种分类器进行恶意代码检测.实验结果证明,该方法能有效提高恶意代码的检测率和准确率.
数据挖掘、变长N-gram、特征选择、信息增益
36
TP391(计算技术、计算机技术)
国家"863"计划基金资助项目2006AAO1ZA49
2010-05-24(万方平台首次上网日期,不代表论文的发表时间)
共3页
149-151