一种基于内核级监测的恶意软件聚类分析方法

来源 :软件 | 被引量 : 0次 | 上传用户:dailynice
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
恶意软件分析技术的研究一直都是安全研究的重点之一。近年来,基于机器学习和数据挖掘算法的恶意软件行为特征的分析方法逐渐受到研究人员的重视。但目前这类方法普遍基于用户态行为进行分析。针对用户态监测所处层级高、容易造成获取行为不完整等问题,本文提出一种基于内核级监测的恶意软件聚类方法,在内核中监测获取恶意软件内核函数调用序列,提取内核行为表示成内核行为表示模型,并采用层次聚类算法对内核行为序列进行聚类分析。通过实验,验证了本文的分析方法能够获取较好的分析结果。
其他文献
目的研究玻璃纤维增强型复合树脂桩核即刻修复烤瓷牙的疗效。方法选择该院收治的修复基牙折断烤瓷牙的病历120例,按照入院先后的顺序随机平均分为观察组与对照组,观察组行玻
本文通过安徽省电力行业相关数据的搜集整理,利用ArcGIS、Origin等软件分析总结了安徽省电力行业脱硫、脱硝机组比例和2010-2014年间电力行业总煤耗和发电量、SO2和NOX总排放
<正>一、问题的提出股权投资活动中,可能产生的收益和本金保底承诺有三类情况:(1)新增股东投资由利益相关的现存股东承诺;(2)股权受让投资由利益相关的转让股东承诺;(3)新增
美术高考生的基础训练主要是素描、色彩和速写,但考试时涉及的问题是多方面的,是一个综合工程。 现在的教学虽然在一定层面上解决了学生一些认识物象和技能的问题,但并没有真正
当前,在中职生中存在着各种各样的心理问题,业已受到社会的广泛关注。应对中职生的心理问题的策略主要是:广泛宣传动员、营造全社会关注中职生的心理问题的氛围;加强校园心育工作
Pictures You Can Walk through 可以穿越的图片  A unique new projection platform-fog-will allow viewers to walk through images on display. The fog screen, devel
期刊
<正> 工艺流程概述:该法系采用天然碳酸盐矿物毒重石经煅烧分解后,生成钡的化物,再用水浸取,经过滤除杂质净化后,结晶、分离、干燥即为成品。本方法生产中不需要其他酸碱化工
学前教育是一个人教育的最初开端,对幼儿进行教育时要注意培养幼儿的自信心,这是提升学前教育品质的重要方面。基于此,本文探究了在学前教育中激发和培养幼儿自信心的意义和
数学是基础性学科,小学数学更加是基础中的基础,在小学教育阶段中尤为重要。数学的学习有利于培养小学生们的逻辑思维能力和数学分析能力。但是因为数学这一学科中包含着十分
变电检修的作用就是,在保证电力工作人员生命安全的前提下,使电气设备、电网安全稳定运行,增长电力设备的使用时寿命,提高电网的供电可靠性。变电检修对于电力企业而言十分重要,特别是供电环节中的变电器更重中之重。为了使电力企业的发展能够得到保障,变电检测工作正常有序工作,本文对变电检修中常见问题进行了分析,并提出了相应的处理对策。