【摘 要】
：
分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量
【机 构】
：
北京邮电大学信息安全中心; 北京国泰信安科技有限公司;
【基金项目】
：
国家自然科学基金项目(60803157)资助
论文部分内容阅读
分析现有的病毒检测方法,提出一种基于特征信息熵筛选和DAG-SVM多类支持向量机的未知病毒检测新方法.该方法将PE文件静态特征扫描和动态API序列特征结合起来形成多维特征向量,并利用信息熵对静态多维特征向量进行有效性筛选,将经降维后形成的特征向量利用有向无环图多类支持向量机分类方法训练病毒学习模型并实现对未知计算机病毒的检测,该检测方法克服了特征代码扫描法无法识别未知病毒的缺陷和静态API序列检测方法对于未知病毒隐藏API调用的低识别率,使用有向无环图支持向量机相对于其他支持向量机算法可以有效的解决某些样本的误分和拒分现象.实验结果表明该病毒检测方法具有更高的准确性.
其他文献
了解不健康生活方式或生活方式不健康度可为降低和预防心理健康风险、改善和提高心理健康质量从而是提高个体和群体生活质量提供有用信息。为此,编制了不健康生活方式问卷(th
基于SOA思想,使用BPEL和WSDL等面向服务语言,定义并描述小额贷款系统中的相关流程,并建模服务,使系统能够调用不同的角色提供的服务,为贷款流程的跨系统工作提供一定的技术基
本文旨在从法学和管理学的双重视角,对企业集团经营实践中经常出现的,对于成员企业的法律形式选择的困惑给予回答。通过对各种可供集团成员单位选择的法律形式的选择效果分析
目的:了解小学生经历虐待的特点,并探讨小学生受虐待经历、心理弹性与焦虑三者的关系。对象与方法:采用儿童虐待、心理弹性和焦虑问卷对广西三所城市小学4-6年级的889名小学
通过分析合资企业的公司治理结构,说明在市场经济条件下,合资企业的公司治理结构有其特殊性和独特性。为确保合资企业的健康发展,在＂依法治企＂的前提下,应进一步规范合资企业的
中小企业作为我国经济中的重要组成部分,不仅为促进我国的经济增长、增加政府税收以及提供就业机会等做出了积极的贡献,同时也是我国经济活力与产业创新的重要来源点。然而,
自进入后工业时代以来,北京市的城市功能布局发生了巨大的变化,作为“首都文化娱乐休闲区”的石景山区,迎来了其城市空间形态巨变的机遇期。本课题研究所涉及的五里坨生态建
科技型小微企业是带动区域经济发展的基石。分析了科技型小微企业发展现状,构建了科技型小微企业融资能力评价指标体系,并分别从科技型小微企业自身和政策环境两个方面给出了
随着社会不断发展进步,各种电器设备的自动化程度越来越高,电机的使用也越来越普遍,尤其直流电机越来越广泛的使用,永磁式直流电机以其性能稳定,扭矩大,耗电省等优点而广泛运
党政领导干部是我们党执政的主体,选用党政领导干部工作直接关系到党和国家的长治久安。对党政领导干部的考察是领导干部选选拔任用工作中十分重要的环节,考察工作做得如何,