论文部分内容阅读
恶意代码检测识别技术的研究方向是基于行为特征的分析，当前的研究主要针对孤立的行为特征进行分析，导致较高的漏报和误报率。文中提出一种基于二维行为特征的恶意代码检测识别算法。该算法通过归纳和分析反汇编后的代码的系统调用序列图、调用流图特征，结合代码的语义结构和代码结构特征来表现恶意代码的“行为”特性。通过使用加权多数投票算法，并综合分类器的特征优势，给出判定结果。实验表明，使用该算法进行恶意代码检测识别具有较低的漏报误报率。