adaboost恶意程序行为检测新算法.pdf

万方数据
恶意程序行为检测新算法曹莹,刘家辰,苗启广,高琳��������������,无需修改被监控程序源代码,使用全系统�������痡.��.��—��.��.�.���������������琈��、行为特征提取和使用行为检测算法进行恶意程序检测�霾糠郑�煌�芯空叻直鹫攵哉�个问题展开了研究,取得了相应的研究成果.��绦蛐形<嗫豒������哦由杓频腁���且豢罨�诳T茨D馄鱍��挠判愕亩褚獬�序行为监控系统,�模拟器难以被恶意程序反检测等优点.�����究7⒌腉�����前身是�������且豢罴际�西安电子科技大学学报�匀豢蒲О��靼驳缱涌萍即笱Ъ扑慊�г海�挛魑靼�摘要:提出了一种新的程序行为抽象方法,将程序执行时发起的��饔谩⑼�缡�莅�畔⒁约熬蔡�治�给出的文件结构特征作为数据源,对��蛄薪�械途酆隙纫览倒叵捣治觯���缡�莅�畔⒓熬蔡�治�,:恶意程序;行为抽象;分类;决策树;����;损失函数中图分类号:����文献标识码:�文章编号:��—������—��—�����珿�����:�第�卷第��结果转化为离散值特征,,采用决策树作为子分类器,针对����.�算法容易过度拟合噪声数据的问题,设计出一种基于改进����.�算法的恶意程序行率,提高了算法的抗噪声能力;同时,为每个子分类器生成一个投票向量,而不是单一的投票权值,以区分��,��收稿日期:��基金项目:国家自然科学基金资助项目��������������������;教育部新世纪优秀人才支持计划资助项目�������恢醒敫咝;�究蒲幸滴穹炎ㄏ钭式鹱手�钅�������琄�����,������网络出版地址:��://��甤��畁�/��/���/�.��.�.����.��.���.����.����年�月���������,�����.,�’����,������������琻�����������瓵������琋���������������.������畐������瑆�������瓼���,�������,�������甋����瑃������疭���猚������琣������瑆������篵����������籧�������籨������;����;��网络出版时间:��—�—�作者简介:曹莹����,女,西安电子科技大学博士研究生,���:������畑�����瓹���.���—�����~����—�
万方数据
绦蛐形3橄���://��畑��畁�原理与�����厝徊煌�亩褚獬绦蚨��治鱿低常�孟低秤行У卣�狭讼钟械腁�监控技术,利用��⑷牒虸�����方法实现��饔美菇睾偷饔貌问�袢。�嗨频募嗫叵低郴拱�ú捎梦鄣惚昙撬枷�的���低吵埃�糜谧远�痘穸褚獬绦蜓�镜腘����系统���嬗械徒换ナ胶透呓换ナ矫酃抻诺愕������低场��龋���绦蛐形L卣魈崛【」蹵�调用序列是恶意程序行为检测采集的核心数据,但检测算法并不直接使用它们作为输人数据,而是必须经过行为特征提取算法的处