计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2013年
11期
3407-3410,3425
,共5页
韩兰胜%高昆仑%赵保华%赵东艳%王于波%金文德
韓蘭勝%高昆崙%趙保華%趙東豔%王于波%金文德
한란성%고곤륜%조보화%조동염%왕우파%금문덕
恶意软件检测%基于行为检测%API调用名%输入参数%信息增益值
噁意軟件檢測%基于行為檢測%API調用名%輸入參數%信息增益值
악의연건검측%기우행위검측%API조용명%수입삼수%신식증익치
malware detection%behavior-based detection%API calls%input parameters%information gain value
提出了一个较灵活、可扩展的方法,它是基于更细致的运行特征:API函数调用名、API函数的输入参数及两种特征的结合.抽取以上三类特征,借助信息论中的熵,定义了恶意代码信息增益值的概念,并计算相应的API及其参数在区分恶意软件和良性软件时的信息增益值,进而选择识别率高的特征以减少特征的数目从而减少分析时间.实验表明,少量的特征选取和较高的识别率使得基于API函数与参数相结合的检测方法明显优于当前主流的基于API序列的识别算法.
提齣瞭一箇較靈活、可擴展的方法,它是基于更細緻的運行特徵:API函數調用名、API函數的輸入參數及兩種特徵的結閤.抽取以上三類特徵,藉助信息論中的熵,定義瞭噁意代碼信息增益值的概唸,併計算相應的API及其參數在區分噁意軟件和良性軟件時的信息增益值,進而選擇識彆率高的特徵以減少特徵的數目從而減少分析時間.實驗錶明,少量的特徵選取和較高的識彆率使得基于API函數與參數相結閤的檢測方法明顯優于噹前主流的基于API序列的識彆算法.
제출료일개교령활、가확전적방법,타시기우경세치적운행특정:API함수조용명、API함수적수입삼수급량충특정적결합.추취이상삼류특정,차조신식론중적적,정의료악의대마신식증익치적개념,병계산상응적API급기삼수재구분악의연건화량성연건시적신식증익치,진이선택식별솔고적특정이감소특정적수목종이감소분석시간.실험표명,소량적특정선취화교고적식별솔사득기우API함수여삼수상결합적검측방법명현우우당전주류적기우API서렬적식별산법.
