基于特征匹配的恶意代码变种检测

摘要：

随着计算机网络技术的快速发展,恶意代码的日新月异给信息安全带来了严重威胁,尤其随着代码混淆技术和加壳技术的发展,恶意代码可以批量化、自动化产生多个变种来应对反病毒软件的检测.论文通过计算恶意代码及其变种之间的海明距离和余弦相似度,对恶意代码进行分析,将未知类型的恶意代码分析报告文本特征与已知类型的恶意代码分析报告文本特征进行比对,实现待测恶意代码快速归类,从而给出此恶意代码的类别.实验表明,检测结果具有很强的代表性、准确性和抗迷惑性.

关键词：恶意代码、特征匹配、海明距离、余弦相似度

所属期刊栏目：47

分类号：TP309.5(计算技术、计算机技术)

在线出版日期：2020-01-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1179-1183