基于特征融合的惡意代碼檢測

摘要： 使用單一靜態(tài)特征進(jìn)行檢測的方法無法應(yīng)對(duì)經(jīng)過反檢測手段處理的惡意代碼。為解決這一問題，提出一種利用特征融合進(jìn)行惡意代碼檢測的方法，這種方法同時(shí)使用靜態(tài)和動(dòng)態(tài)特征。利用可視化方法將惡意代碼可執(zhí)行文件的全局結(jié)構(gòu)信息轉(zhuǎn)換為字節(jié)碼圖像；動(dòng)態(tài)獲取應(yīng)用程序接口(application programming interface, API)調(diào)用序列，根據(jù)API調(diào)用頻率生成灰度圖；引入金字塔池化... （共7頁）